程光明

[摘要]檢驗檢疫部門資產(chǎn)具有種類多、數(shù)量大、使用地點分散等特點，管理難度大。如何對資產(chǎn)進行移動動態(tài)管理是一個值得研究的問題。本文旨在提出檢驗檢疫資產(chǎn)管理模型，導入二維碼對資產(chǎn)單元進行描述，利用RBAC模型進行用戶角色權限設計。最終實現(xiàn)對檢驗檢疫資產(chǎn)移動動態(tài)、多角色管理。

[關鍵詞]二維碼資產(chǎn)管理RBAC自動識別

資產(chǎn)管理是檢驗檢疫部門日常管理中的一個重要組成部分，檢驗檢疫部門資產(chǎn)具有數(shù)量大、種類多、價值高、使用周期長、使用地點分散等特點，管理難度大。長期以來，檢驗檢疫部門依賴手工記賬的管理方式，由于管理單據(jù)眾多，盤點工作繁重，需要占用大量的人力物力，而且固定資產(chǎn)的歷史操作和資產(chǎn)統(tǒng)計工作異常困難，導致資產(chǎn)流失和資產(chǎn)重復購置。

二維碼是一種比較成熟的自動識別技術，通過導入二維碼對資產(chǎn)單元進行描述，利用RBAC模型進行用戶角色權限設計，最終實現(xiàn)對檢驗檢疫資產(chǎn)移動動態(tài)，多角色管理。客觀上解決了三個重要問題：（1）二維碼資產(chǎn)管理系統(tǒng)實現(xiàn)數(shù)據(jù)的自動錄入，速度快，準確率高，解決了傳統(tǒng)資產(chǎn)管理中資產(chǎn)實物與賬務信息脫節(jié)的嚴重問題；（2）二維碼資產(chǎn)管理系統(tǒng)擺脫了網(wǎng)絡和數(shù)據(jù)庫的支持，在檢驗檢疫的一些移動動態(tài)環(huán)境中（諸如，碼頭的貨輪上、偏遠的高原防疫點上等）都能有效運行，解決傳統(tǒng)資產(chǎn)管理中資產(chǎn)數(shù)據(jù)丟等現(xiàn)象；（3）多角色的資產(chǎn)管理，使得各角色權責明確，各司其職，避免資產(chǎn)管理的隨意性，解決資產(chǎn)流失嚴重的現(xiàn)象。

一、資產(chǎn)管理模型

檢驗檢疫部門的資產(chǎn)管理涉及的范圍非常廣，非常復雜。從資產(chǎn)單元角度而言，涉及的品類很多，大到辦公樓，大型設備，小到電腦、辦公桌椅等。通過抽象分析，資產(chǎn)單元有下列屬性，諸如：資產(chǎn)編號、資產(chǎn)名稱、有效期、簽發(fā)人、購買價格、地理位置等。從用戶角度來而言，涉及到各類用戶，有部門的資產(chǎn)管理員、資產(chǎn)修理員、資產(chǎn)折舊員等。通過抽象分析，用戶有下列屬性，諸如：姓名、工號、所屬部門、角色、權限等。用戶與資產(chǎn)單元之間存在多對多的關系，一個用戶可以管理多個資產(chǎn)單元；反過來，一個資產(chǎn)黨員可以被多個用戶進行管理，而用戶在管理資產(chǎn)單元時，存在著不同的管理動作，諸如：購置，領用、轉移、調撥、盤點、清理等。

二、資產(chǎn)單元二維碼描述

傳統(tǒng)的一維條碼可以對資產(chǎn)單元進行標識，所謂標識就是給資產(chǎn)單元分配唯一的代碼，代碼以條碼的形式標識在資產(chǎn)單元上，以便自動掃描設備的識讀，一維條碼或代碼本身不表示資產(chǎn)單元的描述信息。這樣做的優(yōu)點在于實現(xiàn)資產(chǎn)單元自動識別，提高工作效率；但缺點是沒有對資產(chǎn)單元進行描述，必須依賴網(wǎng)絡與數(shù)據(jù)庫的支持。

二維條碼技術是在一維條碼基礎上發(fā)展而來的，由于突破了信息容量的限制，二維碼技術實現(xiàn)了對資產(chǎn)單元的描述，脫離對網(wǎng)絡與數(shù)據(jù)庫的依賴，與移動終端設備配合可實現(xiàn)資產(chǎn)管理的離線操作，適應檢驗檢疫部門資產(chǎn)移動動態(tài)管理特點。我國在二維碼領域已經(jīng)有了不少研究，國家標準部門參照相關國際標準制定了二維碼的國家標準，諸如GB/T 17172-1997《四一七條碼》、GB/T 18284-2000《快速響應矩陣碼》等。QR(Quick Response) 碼是一種應用比較廣泛的二維條碼，應用于存貨管理、資產(chǎn)管理、電子票務等領域。

在資產(chǎn)單元各屬性中，選取資產(chǎn)名稱、有效期、簽發(fā)人三個關鍵性屬性通過明文描述出來，其他各屬性則通過二維碼進行描述，結合起來制成標簽，滿足資產(chǎn)管理的離線操作。例如，圖2資產(chǎn)管理標簽明文部分顯示資產(chǎn)名稱—筆記本電腦、有效期—2015-06、簽發(fā)人—張大中；二維條碼部分顯示：資產(chǎn)NO.—0123456；資產(chǎn)名稱—筆記本電腦；有效期—2015-06；簽發(fā)人—張大中；購買價格—10000RMB；使用部門—新區(qū)辦事處；使用年限—3年；資產(chǎn)狀態(tài)—在用。

需要指出的是，對于特殊的資產(chǎn)單元，諸如大樓、汽車等特殊的資產(chǎn)單元，不方便將標簽粘貼到資產(chǎn)單元上，可以將這些資產(chǎn)單元的標簽貼到資產(chǎn)管理本上。在對資產(chǎn)進行處理時，可以通過資產(chǎn)管理本上的標簽進行相關資產(chǎn)操作。

三、資產(chǎn)多角色管理

在檢驗檢疫資產(chǎn)管理中存在著不同的用戶，有辦事處、通關點上的部門資產(chǎn)管理員，有局財務部門里的資產(chǎn)折舊管理員，也有局后勤服務中心的資產(chǎn)購置員。這些不同的用戶應該賦予不同的權限，使得各用戶權責明確，各司其職，避免造成管理混亂、資產(chǎn)流失嚴重的局面。通過RBAC（Role-Based Access Control，基于角色的訪問控制）能夠較好的實現(xiàn)用戶分級管理目標。

RBAC（，基于角色的訪問控制），就是用戶通過角色與權限進行關聯(lián)。簡單地說，一個用戶擁有若干角色，每一個角色擁有若干權限。這樣，就構造成“用戶-角色-權限”的授權模型。在這種模型中，用戶與角色之間，角色與權限之間，一般都是多對多的關系。

在實際操作中，管理權限包括：購置、領用、轉移、調撥、盤點、清理、折舊、注銷等；角色包括：超級管理員、資產(chǎn)折舊員、資產(chǎn)購置員、部門資產(chǎn)管理員。通過上述模型實現(xiàn)用戶的分層管理。例如：張大中對應部門資產(chǎn)管理員角色，而部門資產(chǎn)管理員角色對應領用、轉移、盤點、調撥等四項權限。

四、結論

本文通過導入二維碼實現(xiàn)了對資產(chǎn)單元的描述，使得檢驗檢疫資產(chǎn)管理脫離了對網(wǎng)絡和數(shù)據(jù)庫的依賴，適應檢驗檢疫資產(chǎn)移動動態(tài)的管理需求；而引入RBAC（基于角色的訪問控制）則解決了檢驗檢疫資產(chǎn)分層管理的要求，實現(xiàn)不同用戶不同權限，職責明確，各司其職，杜絕檢驗檢疫資產(chǎn)管理混亂、資產(chǎn)流失嚴重的局面。XX局在本文兩項技術基礎上建立了檢驗檢疫管理信息系統(tǒng)，實踐證明該系統(tǒng)能夠滿足檢驗檢疫資產(chǎn)移動動態(tài)管理的需求。

參考文獻：

[1]中國物品編碼中心.現(xiàn)代條碼與自動識別技術.遼寧：遼寧科學技術出版社.1994

[2]國家質量監(jiān)督與檢驗檢疫總局. GB/T 18284-2000《快速響應矩陣碼》.北京.2000

[3]黃慶祥,洪寶環(huán)著.數(shù)據(jù)自動收集與商業(yè)自動化.臺灣：松崗出版社.1997

[4]張秋余,吳佩莉著. 基于用戶集擴展的任務和角色訪問控制模型. 計算機工程與設計,2008年13期