Tài liệu Xây dựng hệ thống eoffice phục vụ quản lý theo ti&

BỘ GIÁO DỤC VÀ ĐÀO TẠO ĐẠI HỌC ĐÀ NẴNG HỒ PHAN HIẾU XÂY DỰNG HỆ THỐNG E-OFFICE PHỤC VỤ QUẢN LÝ THEO TIÊU CHUẨN ISO LUẬN VĂN THẠC SĨ KỸ THUẬT Đà Nẵng - Năm 2009 BỘ GIÁO DỤC VÀ ĐÀO TẠO ĐẠI HỌC ĐÀ NẴNG HỒ PHAN HIẾU XÂY DỰNG HỆ THỐNG E-OFFICE PHỤC VỤ QUẢN LÝ THEO TIÊU CHUẨN ISO Chuyên ngành: KHOA HỌC MÁY TÍNH Mã số: 60.48.01 LUẬN VĂN THẠC SĨ KHOA HỌC MÁY TÍNH Người hướng dẫn khoa học: PGS.TS Phan Huy Khánh Đà Nẵng - Năm 2009 LỜI CAM ĐOAN Tôi xin cam đoan đây là công trình nghiên cứu của riêng tôi. Các số liệu, kết quả nêu trong luận văn là trung thực và chưa từng được ai công bố trong bất kỳ công trình nào khác. Tác giả Hồ Phan Hiếu MỤC LỤC LỜI CAM ĐOAN................................................................................................ MỤC LỤC........................................................................................................... DANH MỤC BẢNG..........................................................................................vi DANH MỤC HÌNH.........................................................................................viii THỐNG KÊ TÀI LIỆU THAM KHẢO........................................................... MỞ ĐẦU.............................................................................................................. 1. Lý do chọn đề tài................................................................................................ 2. Mục tiêu và nhiệm vụ nghiên cứu...................................................................... 3. Đối tượng và phạm vi nghiên cứu...................................................................... 4. Phương pháp nghiên cứu.................................................................................... 5. Kết quả dự kiến.................................................................................................. 6. Ý nghĩa khoa học và thực tiễn của luận văn....................................................... 7. Đặt tên đề tài...................................................................................................... 8. Bố cục luận văn.................................................................................................. CHƯƠNG 1: NGHIÊN CỨU TỔNG QUAN............................................... 1.1. PHƯƠNG PHÁP PHÂN TÍCH THIẾT KẾ HỆ THỐNG.................................. 1.1.1. Hệ thống..................................................................................................... 1.1.2. Phân tích thiết kế hệ thống.......................................................................... 1.1.2.1. Thế nào là phân tích thiết kế hệ thống................................................... 1.1.2.2. Các phương pháp phân tích thiết kế hệ thống....................................... 1.1.2.3. Lựa chọn phương pháp phân tích thiết kế hệ thống.............................10 1.1.3. Ngôn ngữ UML........................................................................................11 1.1.3.1. Phân tích và thiết kế hệ thống theo UML............................................11 1.1.3.2. Các phần tử mô hình trong UML.......................................................12 1.1.3.3. Biểu đồ (Diagram).............................................................................12 1.1.3.4. Phần mềm Rational Rose...................................................................12 1.2. HỆ THỐNG EOFFICE....................................................................................13 1.2.1. Giới thiệu về eOffice................................................................................13 1.2.2. Ứng dụng các chức năng của eOffice vào hệ thống..................................13 1.3. HỆ THỐNG QUẢN LÝ CHẤT LƯỢNG ISO.................................................15 1.3.1. Khái niệm về ISO.....................................................................................15 1.3.2. Tiêu chuẩn ISO 9001:2000.......................................................................16 1.3.3. Trường ĐHBK triển khai hệ thống ISO....................................................16 1.4. CƠ SỞ LÝ THUYẾT LIÊN QUAN................................................................18 1.4.1. Mô hình client/server................................................................................18 1.4.2. Công nghệ dotNET...................................................................................19 1.4.2.1. Giới thiệu Microsoft .NET..................................................................19 1.4.2.2. Ngôn ngữ lập trình C#.Net.................................................................21 1.4.2.3. Visual Studio.Net................................................................................21 1.4.2.4. Visual C# 2008..................................................................................22 1.4.3. Mô hình ADO.NET..................................................................................23 1.4.4. Hệ quản trị cơ sở dữ liệu SQL Server 2005..............................................24 CHƯƠNG 2: VẤN ĐỀ MÃ HÓA TRONG HỆ THỐNG.........................25 2.1. ĐẶT VẤN ĐỀ.................................................................................................25 2.2. MÃ HÓA DỮ LIỆU........................................................................................25 2.2.1. Khái niệm.................................................................................................25 2.2.2. Kỹ thuật mã hóa khóa bí mật....................................................................27 2.2.3. Kỹ thuật mã hóa khóa công khai...............................................................27 2.2.4. Chữ ký điện tử..........................................................................................29 2.3. THUẬT TOÁN BĂM MD5.............................................................................29 2.4. THUẬT TOÁN MÃ HÓA RSA......................................................................30 2.5. ỨNG DỤNG MÃ HÓA MẬT KHẨU.............................................................31 2.5.1. Giải pháp..................................................................................................31 2.5.2. Vận dụng vào hệ thống.............................................................................32 2.6. ỨNG DỤNG CHỮ KÝ ĐIỆN TỬ...................................................................33 2.6.1. Giải pháp..................................................................................................33 2.6.2. Vận dụng vào hệ thống.............................................................................35 2.7. ĐÁNH GIÁ KẾT QUẢ....................................................................................35 CHƯƠNG 3: PHÂN TÍCH VÀ THIẾT KẾ HỆ THỐNG........................36 3.1. KHẢO SÁT HIỆN TRẠNG............................................................................36 3.1.1. Hệ thống tổ chức đào tạo..........................................................................36 3.1.2. Hệ thống cơ sở hạ tầng mạng....................................................................37 3.1.3. Công tác quản lý lưu trữ hồ sơ theo ISO...................................................37 3.1.4. Thực trạng công tác quản lý hồ sơ............................................................40 3.1.5. Tóm tắt kết quả khảo sát hiện trạng..........................................................40 3.1.6. Giải pháp xây dựng hệ thống....................................................................41 3.2. PHÂN TÍCH VÀ NHẬN ĐỊNH VỀ HỆ THỐNG EOFFICE..........................42 3.2.1. Nhận định về hệ thống..............................................................................42 3.2.2. Một số bất cập của hệ thống hiện tại.........................................................42 3.2.3. Yêu cầu của hệ thống................................................................................43 3.2.4. Yêu cầu khi triển khai hệ thống................................................................43 3.2.5. Chức năng của hệ thống............................................................................44 3.3. PHÂN TÍCH VÀ THIẾT KẾ HỆ THỐNG THÔNG TIN................................45 3.3.1. Xác định các tác nhân và ca sử dụng........................................................45 3.3.1.1. Xác định các tác nhân........................................................................45 3.3.1.2. Xác định các ca sử dụng.....................................................................50 3.3.2. Sơ đồ ca sử dụng.......................................................................................53 3.3.2.1. Gói quản lý công văn.........................................................................55 3.3.2.2. Gói quản lý thông tin sinh viên...........................................................55 3.3.2.3. Gói quản lý thông tin cán bộ..............................................................56 3.3.2.4. Gói quản lý lịch thực hành.................................................................56 3.3.2.5. Gói quản lý lịch trình giảng dạy.........................................................57 3.3.2.6. Gói quản lý thiết bị.............................................................................57 3.3.3. Mô tả các ca sử dụng................................................................................58 3.3.3.1. Gửi công văn.....................................................................................58 3.3.3.2. Nhận công văn...................................................................................59 3.3.3.3. Cập nhật công văn đi.........................................................................59 3.3.3.4. Nhập thông tin sinh viên.....................................................................60 3.3.3.5. Sửa thông tin sinh viên.......................................................................61 3.3.3.6. Xóa sinh viên.....................................................................................62 3.3.3.7. In lịch báo giảng cho từng giảng viên.................................................62 3.3.4. Biểu đồ tuần tự..........................................................................................63 3.3.4.1. Gửi công văn.....................................................................................63 3.3.4.2. Nhận công văn...................................................................................64 3.3.4.3. Nhập công văn đi...............................................................................64 3.3.4.4. Sửa công văn.....................................................................................65 3.3.4.5. Xóa công văn đi.................................................................................65 3.3.4.6. Đăng nhập.........................................................................................66 3.3.4.7. In báo cáo..........................................................................................66 3.3.5. Biểu đồ hoạt động.....................................................................................67 3.3.5.1. Gửi công văn.....................................................................................67 3.3.5.2. Nhận công văn...................................................................................68 3.3.5.3. Nhập thời khóa biểu...........................................................................68 3.3.6. Biểu đồ lớp...............................................................................................69 3.3.6.1. Gói quản lý công văn.........................................................................69 3.3.6.2. Gói quản lý thông tin sinh viên...........................................................70 3.3.6.3. Gói quản lý thông tin cán bộ..............................................................70 3.3.6.4. Gói quản lý lịch trình giảng dạy.........................................................71 3.3.6.5. Gói quản lý lịch thực hành.................................................................72 3.3.6.6. Gói quản lý thiết bị.............................................................................72 3.3.7. Thiết kế cơ sở dữ liệu...............................................................................73 CHƯƠNG 4: CÀI ĐẶT VÀ KẾT QUẢ MINH HỌA...............................83 4.1. CÀI ĐẶT CHƯƠNG TRÌNH..........................................................................83 4.2. KẾT QUẢ MINH HỌA...................................................................................83 4.2.1. Chương trình chạy trên Server..................................................................83 4.2.2. Hệ thống người dùng................................................................................84 KẾT LUẬN.......................................................................................................89 1. Đánh giá kết quả..............................................................................................89 2. Phạm vi ứng dụng............................................................................................91 3. Hướng phát triển..............................................................................................91 DANH MỤC TÀI LIỆU THAM KHẢO........................................................92 QUYẾT ĐỊNH GIAO ĐỀ TÀI i DANH MỤC BẢNG Bảng 1.1. So sánh các phương pháp phân tích thiết kế hệ thống..........................10 Bảng 2.1. Khái niệm và kí hiệu mã hóa dữ liệu......................................................26 Bảng 3.1. Yêu cầu thiết bị và phần mềm của hệ thống...........................................41 Bảng 3.2. Xác định các tác nhân..............................................................................46 Bảng 3.3. Danh mục công văn..................................................................................73 Bảng 3.4. Danh mục công văn đến...........................................................................73 Bảng 3.5. Danh mục công văn đi..............................................................................73 Bảng 3.6. Danh mục hồ sơ lưu trữ...........................................................................74 Bảng 3.7. Danh mục cấp độ......................................................................................74 Bảng 3.8. Danh mục bộ phận...................................................................................74 Bảng 3.9. Danh mục thông báo công văn................................................................74 Bảng 3.10. Danh mục loại công văn.........................................................................75 Bảng 3.11. Danh mục môn học.................................................................................75 Bảng 3.12. Danh mục môn học theo hệ đào tạo......................................................75 Bảng 3.13. Danh mục lớp.........................................................................................75 Bảng 3.14. Danh mục phòng....................................................................................75 Bảng 3.15. Danh mục hệ đào tạo..............................................................................76 Bảng 3.16. Danh mục học kỳ....................................................................................76 Bảng 3.17. Danh mục thời khóa biểu.......................................................................76 Bảng 3.18. Danh mục lịch thi...................................................................................76 Bảng 3.19. Danh mục bộ môn..................................................................................77 Bảng 3.20. Danh mục quốc tịch................................................................................77 Bảng 3.21. Danh mục dân tộc...................................................................................77 Bảng 3.22. Danh mục tôn giáo.................................................................................77 Bảng 3.23. Danh mục đối tượng...............................................................................77 Bảng 3.24. Danh mục ngạch lương..........................................................................77 Bảng 3.25. Danh mục quan hệ gia đình...................................................................78 Bảng 3.26. Danh mục cán bộ....................................................................................78 Bảng 3.27. Danh mục quan hệ.................................................................................79 Bảng 3.28. Danh mục giảng viên..............................................................................79 Bảng 3.29. Danh mục sinh viên................................................................................79 ii Bảng 3.30. Danh mục lịch thực hành.......................................................................80 Bảng 3.31. Danh mục loại thiết bị............................................................................80 Bảng 3.32. Danh mục thiết bị...................................................................................80 Bảng 3.33. Danh mục thiết bị trong từng phòng.....................................................80 Bảng 3.34. Danh mục thanh lý thiết bị....................................................................81 Bảng 3.35. Danh mục quyết định liên quan đến sinh viên.....................................81 Bảng 3.36. Danh mục học bổng................................................................................81 Bảng 3.37. Danh mục thông báo nhận và trả công văn..........................................81 Bảng 3.38. Danh mục quyền người dùng................................................................82 Bảng 3.39. Danh mục module hệ thống...................................................................82 Bảng 3.40. Danh mục tài khoản người dùng...........................................................82 iii DANH MỤC HÌNH Hình 2.1. Quy trình mã hóa dữ liệu.........................................................................25 Hình 2.2. Mô tả quy trình mã hóa khóa công khai.................................................28 Hình 2.3. Minh họa hàm băm..................................................................................29 Hình 2.4. Sơ đồ biểu diễn thuật toán mã hóa RSA.................................................31 Hình 2.5. Sơ đồ mô tả quá trình ký và gửi file văn bản.........................................33 Hình 2.6. Sơ đồ mô tả quá trình nhận file văn bản................................................34 Hình 3.1. Các chức năng chính của hệ thống..........................................................45 Hình 3.2. Sơ đồ Use case tổng quan của hệ thống..................................................54 Hình 3.3. Sơ đồ Use case quản lý công văn.............................................................55 Hình 3.4. Sơ đồ Use case quản lý thông tin sinh viên.............................................55 Hình 3.5. Sơ đồ Use case quản lý thông tin cán bộ.................................................56 Hình 3.6. Sơ đồ Use case quản lý lịch thực hành....................................................56 Hình 3.7. Sơ đồ Use case quản lý lịch trình giảng dạy...........................................57 Hình 3.8. Sơ đồ Use case quản lý thiết bị................................................................57 Hình 3.9. Biểu đồ tuần tự quá trình gửi công văn..................................................63 Hình 3.10. Biểu đồ tuần tự quá trình nhận công văn.............................................64 Hình 3.11. Biểu đồ tuần tự quá trình nhập công văn.............................................64 Hình 3.12. Biểu đồ tuần tự quá trình sửa công văn................................................65 Hình 3.13. Biểu đồ tuần tự quá trình xóa công văn................................................65 Hình 3.14. Biểu đồ tuần tự quá trình đăng nhập hệ thống....................................66 Hình 3.15. Biểu đồ tuần tự quá trình in báo cáo....................................................66 Hình 3.16. Biểu đồ hoạt động của quá trình gửi công văn.....................................67 Hình 3.17. Biểu đồ hoạt động của quá trình nhận công văn..................................68 Hình 3.18. Biểu đồ hoạt động của quá trình nhập thời khóa biểu........................68 Hình 3.19. Biểu đồ lớp gói quản lý công văn...........................................................69 Hình 3.20. Biểu đồ lớp gói quản lý thông tin sinh viên..........................................70 Hình 3.21. Biểu đồ lớp gói quản lý thông tin cán bộ..............................................70 Hình 3.22. Biểu đồ lớp gói quản lý lịch trình giảng dạy.........................................71 Hình 3.23. Biểu đồ lớp gói quản lý lịch thực hành.................................................72 Hình 3.24. Biểu đồ lớp gói quản lý thiết bị..............................................................72 Hình 4.1. Khởi động Server......................................................................................83 iv Hình 4.2. Đăng nhập hệ thống.................................................................................84 Hình 4.3. Tổ chức lưu trữ hồ sơ công văn theo ISO...............................................84 Hình 4.4. Cập nhật thông tin cán bộ........................................................................85 Hình 4.5. Tìm kiếm thông tin cán bộ.......................................................................85 Hình 4.6. Chức năng gửi công văn...........................................................................86 Hình 4.7. Chức năng nhận công văn........................................................................86 Hình 4.8. Thống kế danh sách công văn đi.............................................................87 Hình 4.9. In chi tiết thông tin cán bộ.......................................................................87 Hình 4.10. Thống kê danh mục hồ sơ.........................................................................88 THỐNG KÊ TÀI LIỆU THAM KHẢO Số thứ tự tài liệu tham khảo Được trích dẫn tại trang v [1] 7, 8, 9 [2] 45, ứng dụng PTTKHT [3] 11, 12, ứng dụng PTTKHT [4] 25, 29 [5] ứng dụng cho lập trình [6] ứng dụng cho lập trình [7] ứng dụng cho lập trình [8] 27, 28 [9] 29, 30, 31 [10] 30 [11] 26 [12] 15, 16, 17 [13] 14 [14] ứng dụng cho lập trình [15] tìm kiếm tài liệu MỞ ĐẦU 1. Lý do chọn đề tài Trước đây công tác quản lý của hầu hết các cơ quan, đơn vị, xí nghiệp trường học ở nước ta chủ yếu là phương pháp thủ công vì thế mọi công tác quản lý lưu trữ vi hồ sơ đều sử dụng các giấy tờ, văn bản. Điều này gây ra nhiều khó khăn trong việc lưu trữ như dễ bị thất lạc hay hư hỏng qua thời gian, việc tìm kiếm tốn nhiều thời gian, công sức và đòi hỏi nhiều nguồn nhân lực… do vậy hiệu quả của công tác chưa cao. Ngày nay, cùng với sự phát triển của khoa học kỹ thuật, nhu cầu học tập, nghiên cứu khoa học của con người cũng không ngừng nâng cao. Đặc biệt, trong những năm gần đây lĩnh vực công nghệ thông tin đã có những bước tiến vượt bậc, tin học đi sâu vào nhiều lĩnh vực của xã hội và được ứng dụng ngày càng mạnh mẽ. Trong đó, công tác quản lý là một trong những lĩnh vực được tin học hóa nhanh nhất. Và hiện nay tất cả các khó khăn trong việc quản lý thủ công dường như đã được khắc phục một cách triệt để vì sự ra đời của các phần mềm quản lý và đặc biệt là hệ thống eOffice - Văn phòng điện tử. eOffice ra đời không chỉ giúp thực hiện lưu trữ dữ liệu trên máy tính gọn gàng và chính xác mà còn hỗ trợ việc tìm kiếm một cách nhanh chóng. Hiệu quả mà eOffice mang lại đã nâng cao trình độ ứng dụng và sử dụng các công cụ Công nghệ Thông tin, tạo tác phong làm việc hiện đại, hiệu quả trong môi trường mạng và sử dụng thông tin điện tử, tạo sự thay đổi tích cực trong các quy trình quản lý xử lý thông tin, xử lý công việc của lãnh đạo, cán bộ... Chính vì vậy mà công tác quản lý hiện nay trở nên đơn giản, thuận tiện và đem lại hiệu quả cao hơn. Gần đây, phần mềm eOffice do nhóm kỹ sư Trung tâm An ninh mạng của Trường đại học Bách khoa BKIS thiết kế bởi kiến trúc sư trưởng Nguyễn Tử Quảng đã được triển khai ở nhiều nơi và có đem lại hiệu quả cho các đơn vị sử dụng; nhưng chưa được sử dụng trong các trường đại học. Ở đại học Đà Nẵng cũng đang xúc tiến việc xây dựng hệ thống eOffice hỗ trợ cho việc quản lý công văn nhưng đến nay vẫn chưa hoàn thành và không biết có triển khai được hay không. Với các yếu tố trên đòi hỏi tại đơn vị là khoa Công nghệ Thông tin cần có hệ thống phần mềm hỗ trợ trong công việc. Khoa Công nghệ Thông tin, trường Đại học Bách Khoa, đại học Đà Nẵng là nơi đào tạo nguồn nhân lực trong lĩnh vực Công nghệ Thông tin. Hiện đang quản lý hơn 1500 sinh viên và cán bộ chủ yếu là giảng dạy, không trực tiếp tham gia công vii tác quản lý trong khi đòi hỏi phải giải quyết một khối lượng lớn công việc. Do đó công tác quản lý là rất vất vả, đòi hỏi phải có hệ thống phần mềm hỗ trợ công tác quản lý tại Khoa có nhiều chức năng cần thiết và đảm bảo tính chính xác, kịp thời, giảm tải, hỗ trợ việc báo cáo định kỳ tới các cấp chỉ đạo; đặc biệt là công tác văn thư, giáo vụ. Bản thân tôi đang đảm nhận công tác giáo vụ của khoa nên thấy rất rỏ những khó khăn bức xúc đòi hỏi phải có phần mềm phục vụ công việc của Khoa. Và trong năm học 2007 - 2008, trường Đại học Bách khoa, đại học Đà Nẵng bắt đầu triển khai hệ thống quản lý theo tiêu chuẩn ISO. Tại công văn số 15/ĐHBKĐBCLGD về việc Thống nhất quản lý, lưu trữ hồ sơ của Hiệu trưởng trường đại học Bách khoa ký ngày 10 tháng 01 năm 2008 gửi tất cả các Khoa để thống nhất việc phân loại và lập danh mục hồ sơ theo tiêu chuẩn ISO. Chính vì vậy, Khoa cần phải có phần mềm quản lý với những tính năng theo tiêu chuẩn ISO nhà trường ban hành. Bên cạnh đó, vấn đề nan giải trong hệ thống quản lý thông tin dữ liệu là việc chia sẽ, phân quyền, bảo mật thông tin hệ thống để tránh sự thất lạc, mất mát thông tin. Vì vậy, muốn xây dựng một hệ thống quản lý cần phải lưu tâm, xem xét đến vấn đề bảo mật, nghiên cứu các vấn đề về mã hóa thông tin để đảm bảo tính toàn vẹn dữ liệu trong hệ thống. Xuất phát từ những lý do trên mà tôi đã chọn đề tài: “Xây dựng hệ thống eOffice phục vụ quản lý theo tiêu chuẩn ISO”, ứng dụng tại khoa Công nghệ Thông tin, có các giải pháp và tính năng bảo mật làm đề tài luận văn tốt nghiệp thạc sĩ của mình. Chương trình được xây dựng và ứng dụng sẽ giúp hoàn thiện hơn kiến thức được học và có ý nghĩa khoa học, thực tiễn cao. 2. Mục tiêu và nhiệm vụ nghiên cứu Những kết quả nghiên cứu nhằm ứng dụng có hiệu quả cho công tác quản lý tại khoa Công nghệ Thông tin, trường Đại học Bách Khoa, đại học Đà Nẵng. Để hoàn thành mục đích ý tưởng đề ra cần nghiên cứu các nội dung như sau : - Phân tích thực trạng tại đơn vị và các quy trình quản lý công văn để đề ra giải pháp hợp lý trong việc xây dựng và triển khai hệ thống. viii - Nghiên cứu công nghệ bảo mật, các thuật toán mã hóa, các giải thuật,… - Phân tích, đánh giá và đề ra giải pháp ứng dụng vấn đề mã hóa trong việc truyền và nhận thông tin. - Nghiên cứu, ứng dụng các công nghệ bảo mật RSA, MD5… trong chữ ký số hóa. - Nghiên cứu, ứng dụng công nghệ dotNet, ngôn ngữ C#, SQL Server 2005,… trong tiến trình xây dựng hệ thống. - Tìm hiểu, phân tích, đánh giá môi trường hệ thống mạng để xây dựng và triển khai hệ thống. - Xây dựng hệ thống eOffice phục vụ quản lý hồ sơ công văn theo tiêu chuẩn ISO ứng dụng tại khoa Công nghệ Thông tin, trường Đại học Bách Khoa, đại học Đà Nẵng. - Cài đặt và triển khai trên môi trường mạng LAN. 3. Đối tượng và phạm vi nghiên cứu  Đối tượng nghiên cứu - Tìm hiểu công tác quản lý tại khoa Công nghệ Thông tin, trường Đại học Bách Khoa, đại học Đà Nẵng có những bất cập, thiếu xót để đề ra giải pháp theo yêu cầu chung của Nhà trường nhằm đem lại hiệu quả cao hơn. - Phân tích môi trường mạng cục bộ LAN tại đơn vị để đề ra cách thức xây dựng và triển khai hệ thống. - Nghiên cứu các vấn đề về mật mã trong việc mã hóa, truyền nhận thông tin, bảo mật dữ liệu để đề ra giải pháp ứng dụng vào hệ thống eOffice. - Triển khai xây dựng hệ thống eOffice phục vụ quản lý. - Đánh giá khả năng bảo mật và ứng dụng của hệ thống.  Phạm vi nghiên cứu - Các vấn đề bảo mật, ứng dụng chữ ký điện tử sử dụng các thuật toán mã hóa trong hệ thống eOffice. ix - Ứng dụng cho công tác quản lý tại khoa Công nghệ Thông tin, trường Đại học Bách Khoa, đại học Đà Nẵng. 4. Phương pháp nghiên cứu Đề tài này sẽ kết hợp hai phương pháp nghiên cứu, đó là:  Phương pháp nghiên cứu lý thuyết - Nghiên cứu tài liệu, ngôn ngữ và công nghệ liên quan. - Tổng hợp các tài liệu. - Phân tích và thiết kế hệ thống thông tin theo quy trình xây dựng ứng dụng phần mềm.  Phương pháp nghiên cứu thực nghiệm - Phân tích yêu cầu thực tế của bài toán và xây dựng các bước phân tích hệ thống để hỗ trợ việc lập trình, xây dựng ứng dụng. - Vận dụng các vấn đề nghiên cứu về mã hóa thông tin trong tiến trình xây dựng hệ thống. - Đánh giá kết quả đạt được. 5. Kết quả dự kiến - Phân tích được quy trình quản lý, lưu trữ hồ sơ theo tiêu chuẩn ISO. - Phân tích môi trường hệ thống mạng tại đơn vị để xây dựng và triển khai hệ thống. - Đề ra giải pháp và ứng dụng các vấn đề về mã hóa thông tin trong việc xây dựng hệ thống. - Xây dựng hệ thống eOffice phục vụ quản lý theo tiêu chuẩn ISO ứng dụng tại khoa Công nghệ Thông tin, trường Đại học Bách Khoa, đại học Đà Nẵng. 6. Ý nghĩa khoa học và thực tiễn của luận văn  Về mặt lý thuyết x - Tìm hiểu quy trình và cách thức lưu trữ hồ sơ theo tiêu chuẩn ISO 9001 – 2000. - Tìm hiểu và vận dụng các công cụ, ngôn ngữ và công nghệ liên quan. - Phân tích mô hình mạng Client/Server và giải pháp triển khai ứng dụng. - Phân tích và đánh giá được vấn đề mã hóa trong việc bảo mật thông tin để ứng dụng vào hệ thống eOffice. - Đề xuất giải pháp ứng dụng chữ ký điện tử trong hệ thống eOffice. - Ứng dụng quy trình xây dựng phần mềm trong hệ thống quản lý.  Về mặt thực tiễn - Ứng dụng các công cụ, ngôn ngữ hỗ trợ để xây dựng hệ thống phần mềm. - Sản phẩm là hệ thống eOffice phục vụ quản lý theo tiêu chuẩn ISO của nhà trường ứng dụng tại khoa Công nghệ Thông tin và có tăng cường các tính năng bảo mật. - Triển khai hệ thống trên môi trường mạng cục bộ. 7. Đặt tên đề tài “XÂY DỰNG HỆ THỐNG EOFFICE PHỤC VỤ QUẢN LÝ THEO TIÊU CHUẨN ISO” 8. Bố cục luận văn Nội dung chính của luận văn được chia thành 4 chương như sau:  Chương 1: Nghiên cứu tổng quan  Chương 2: Vấn đề mã hóa trong hệ thống  Chương 3: Phân tích và thiết kế hệ thống  Chương 4: Cài đặt và kết quả minh họa -1- CHƯƠNG 1: NGHIÊN CỨU TỔNG QUAN 1.1. PHƯƠNG PHÁP PHÂN TÍCH THIẾT KẾ HỆ THỐNG 1.1.1. Hệ thống Thuật ngữ hệ thống là một khái niệm rộng và được định nghĩa theo nhiều cách khác nhau. Trong cuộc sống hàng ngày, con người tiếp xúc với những hiện tượng, những sự kiện, những hoạt động… tất cả đều nhắc tới hoặc liên quan tới thuật ngữ hệ thống. Nói một cách tổng quát, hệ thống là tập hợp các phần tử hay đối tượng trên đó thực hiện một hay nhiều quan hệ cho trước với những tính chất nhất định. Hệ thống có nhiều thành phần bao gồm các phần tử, môi trường của hệ thống, các đầu vào và đầu ra, trạng thái và hành vi, cấu trúc và mục tiêu của hệ thống. Hệ thống có rất nhiều loại và có nhiều cách phân chia hệ thống. Ở đây, trong khuôn khổ của luận văn này tôi chỉ nói đến hệ thống thông tin (HTTT) mà đặc biệt là hệ thống thông tin quản lý (HTTTQL). Trong các hệ thống thông tin, HTTTQL là HTTT được biết đến sớm và phổ biến nhất. Đối tượng phục vụ của HTTTQL thực sự rộng hơn rất nhiều so với ý nghĩa của chính bản thân tên gọi của nó. Đối tượng của nó không chỉ là các nhà quản lý, mà còn bao gồm cả những người trong một tổ chức làm việc trên HTTT, những người làm công tác phân tích và thiết kế HTTT. Chính xác hơn HTTTQL là hệ thống quản lý thông tin của một tổ chức. HTTTQL trợ giúp các hoạt động quản lý của tổ chức như lập kế hoạch, kiểm tra thực hiện, tổng hợp và làm các báo cáo, làm các quyết định quản lý trên cơ sở các quy trình thủ tục cho trước. Trong bất kỳ một cơ quan tổ chức xã hội nào thì thông tin luôn là một phần không thể thiếu do đó việc quản lý cũng là một điều tất yếu. Tùy theo nhu cầu và đặc thù thông tin riêng của từng tổ chức mà mỗi tổ chức có một cách quản lý thông tin khác nhau. Tuy nhiên để có thể quản lý và tổ chức các thông tin ấy có hiệu quả người quản lý cần phải phân tích toàn bộ hệ thống của tổ chức cũng như HTTT -2trong tổ chức để có thể tạo nên một HTTTQL có hiệu quả. Đó là lý do chúng ta cần phải phân tích và thiết kế hệ thống thông tin. 1.1.2. Phân tích thiết kế hệ thống 1.1.2.1. Thế nào là phân tích thiết kế hệ thống Phân tích hệ thống chính là sự khảo sát một hệ thống hay một vấn đề để cải tiến hệ thống đang tồn tại hoặc thiết kế và cài đặt hệ thống mới. Thiết kế hệ thống chính là việc thiết kế các thành phần, các hệ thống con của hệ thống, tạo dựng các mối liên hệ, liên kết giữa các thành phần và đảm bảo toàn hệ thống vận hành tốt. Những người thiết kế hệ thống chính là các kiến trúc sư của hệ thống. Việc phân tích thiết kế hệ thống gắn liền với việc sử dụng phần cứng và phần mềm tin học, bao gồm việc nghiên cứu chi tiết vấn đề, thiết kế, xây dựng những phương pháp tốt để giải quyết, nhằm đạt được mục đích theo những hạn chế và khả năng có thể. 1.1.2.2. Các phương pháp phân tích thiết kế hệ thống Hiện nay có rất nhiều phương pháp phân tích thiết kế hệ thống đã được đề xuất và áp dụng như: AXIAL, CIAM (Conceptual Information Analysis Methodology), JSD (Jackson System Development), MERISE (Méthode pour Rassembler les Idées Sans Effort), SADT (Structured Analysic and Design Technique), SDM (Structured Design Methods)… Ở đây tôi chỉ giới thiệu sơ lược ba phương pháp điển hình sau:  Phương pháp SADT Phương pháp SADT (viết tắt từ cụm từ Structured Analysic and Design Technique – kỹ thuật phân tích và thiết kế có cấu trúc), do công ty Softech Inc (Mỹ) phát triển, nhưng được áp dụng tương đối phổ biến ở châu Âu và ở Pháp. Phương pháp này xem hệ thống là tập hợp các chức năng có quan hệ với môi trường. Nó sử dụng mô hình hóa để xây dựng các đơn thể theo hướng tiếp cận từ trên xuống và tiến hành phân tích các chức năng của hệ thống để thành lập một mô hình logic về chức năng của hệ thống mới dưới dạng một biểu đồ luồng dữ liệu. -3 Phương pháp MERISE Phương pháp MERISE (viết tắt từ cụm từ Méthode pour Rassembler les Idées Sans Effort, tạm dịch phương pháp tập hợp những ý tưởng dễ dàng) được đề xuất bởi CETE (Centre d’Etude Technique de I’Équipement d’Aix-en-Provence), INRIA (Institut Nationale de Recherche en Informatique et Automatique) và Viện Đại Học Marseilles III tại Pháp vào năm 1974. Đây là một phương pháp có cơ sở khoa học vững chắc, được sử dụng nhiều ở Pháp và châu Âu. Phương pháp này đưa ra cách nhìn tổng quan về HTTT của xí nghiệp hay của một tổ chức, dựa trên mô hình hệ thống: hệ thống quyết định, hệ thống thông tin và hệ thống tác nghiệp. Từ quan niệm này, HTTT được kiến trúc theo 3 mức: mức ý niệm (conceptual level), mức logic hay mức tổ chức (organizational level) và mức vật lý (technical level). Những đặc trưng cơ bản của phương pháp MERISE là: - Tiếp cận theo mức nhằm hình thức hóa hệ thống tương lai. - Tiếp cận theo giai đoạn nhằm phân cấp các quyết định.  Phương pháp phân tích thiết kế hệ thống hướng đối tượng Phương pháp này xem hệ thống như các thực thể được tổ chức từ các thành phần mà các thực thể chỉ được xác định khi nó thừa nhận và có quan hệ với các thành phần khác. Phân tích dựa trên việc tìm hiểu hệ thống là cái gì và hệ thống làm gì. Các chức năng của hệ thống được biểu diễn thông qua các đối tượng, nên việc thay đổi, tiến hóa các chức năng sẽ không ảnh hưởng đến cấu trúc tĩnh của phần mềm, có khả năng thống nhất cao để xây dựng các thực thể phức tạp từ các thực thể đơn giản. Phương pháp phân tích thiết kế hệ thống hướng đối tượng thực hiện tìm kiếm, mô tả các đối tượng từ đó thực hiện đặc tả các hành vi, bổ sung chi tiết nếu cần thiết để cài đặt hệ thống. 1.1.2.3. Lựa chọn phương pháp phân tích thiết kế hệ thống Bảng 1.1. So sánh các phương pháp phân tích thiết kế hệ thống SADT MERISE Hướng đối tượng