技术领域
[0001] 本
发明涉及业务流程管理技术领域，尤其涉及一种基于BPM流程引擎的SMS安全管理系统。
背景技术
[0002] Spring是一个开源
框架，Spring是于2003年兴起的一个轻量级的Java开发框架，Spring是全面的和模
块化的。Spring有分层的体系结构，这意味着你能选择使用它孤立的任何部分，它的架构仍然是内在稳定的。
[0003] Spring是一个可用于从applet到Java EE等不同运行环境的核心Bean工厂。
数据库事务的一般化抽象层，允许宣告式(Declarative)事务管理器，简化事务的划分使之与底层无关。内建的针对JTA和单个JDBC数据源的一般化策略，使Spring的事务支持不要求Java EE环境，这与一般的JTA或者EJB CMT相反。
[0004] JDBC抽象层提供了有针对性的异常等级(不再从SQL异常中提取原始代码),简化了错误处理,大大减少了程序员的编码量.再次利用JDBC时，你无需再写出另一个'终止'(finally)模块.并且面向JDBC的异常与Spring通用数据
访问对象(Data Access Object)异常等级相一致.以资源容器，DAO实现和事务策略等形式与Hibernate，JDO和iBATIS SQL Maps集成。利用众多的反转控制方便特性来全面支持,解决了许多典型的Hibernate集成问题.所有这些全部遵从Spring通用事务处理和通用数据访问对象异常等级规范，灵活的基于核心Spring功能的MVC网页应用程序框架。开发者通过策略
接口将拥有对该框架的高度控制，因而该框架将适应于多种呈现(View)技术，例如JSP，FreeMarker，Velocity，Tiles，iText以及POI。值得注意的是，Spring
中间层可以轻易地结合于任何基于MVC框架的网页层，例如Struts，WebWork，或Tapestry。提供诸如事务管理等服务的面向切面编程(AOP)框架。
[0005] Spring MVC属于SpringFrameWork的后续产品，已经融合在Spring Web Flow里面，它是一个典型的教科书式的mvc构架，而不像struts等都是变种或者不是完全基于mvc系统的框架，对于初学者或者想了解mvc的人来说我觉得spring是最好的，它的实现就是教科书！第二它和tapestry一样是一个纯正的servlet系统，这也是它和tapestry相比struts所具有的优势。而且框架本身有代码，看起来容易理解。
[0006] 在使用Spring MVC做java Web项目时，乱码问题时常都会出现，解决方法也不尽相同，有简单也有复杂的；如果加入了Spring框架之后就不一样了，可以采用Spring框架自带的
过滤器CharacterEncodingFilter，这样可以大大减轻了我们的工作量，即简单方便又容易理解。
[0007] Spring Data是一个用于简化数据库访问，并支持
云服务的开源框架。其主要目标是使得数据库的访问变得方便快捷，并支持map-reduce框架和云计算数据服务。此外，它还支持基于关系型数据库的数据服务，如Oracle RAC等。对于拥有海量数据的项目，可以用Spring Data来简化项目的开发，就如Spring Framework对JDBC、ORM的支持一样，Spring Data会让数据的访问变得更加方便。
[0008] BPM是一种以规范化的构造端到端的卓越业务流程为中心，以持续的提高组织业务绩效为目的的系统化方法，常见商业管理教育如EMBA、MBA等均将BPM包含在内。BPM是为了实现一定的经营目的而执行的一系列逻辑相关的活动的集合，业务流程的输出是满足市场需要的产品或服务。根据功能、管理范围等的不同，企业的流程管理一般分为生产流程层、运作层、计划层和战略层四个层次。
[0009] 由于企业规模的扩大，组织的机构会逐渐庞大，分工会越来越细，企业官僚化程度也在随着增加，这个时候面临的最大问题是低效，也就是效率的低下，通常这类企业会表现出以下特点：
[0010] 组织机构完整，甚至大而全，也有书面的职责说明、制度流程，但是会出现部
门间合作不畅，跨部门流程工作效率低下，决策时间长，制度流程虽然有但是没有达到精细化的程度，流程执行不到位等等问题。
发明内容
[0011] 针对
现有技术的不足，本发明提供了一种基于BPM流程引擎的SMS安全管理系统，能够提高业务处理在线流程调整的效率，以提高整个业务处理的灵活度。
[0012] 为实现上述目的，本发明提供了如下技术方案：一种基于BPM流程引擎的SMS安全管理系统，包括：
[0013] (1)建立业务流程管理平台(BPM)：
[0014] BPM平台能广泛整合不同业务系统作为
基础平台，利用其规范化的管理、全局的管控模式以及强大的二次开发能
力可以快速落地企业各类流程管理需求，并且保持良好的扩展性，为后期信息化建设奠定基础，BPM平台的建设目标包含以下几个方面：
[0015] 1、支持从业务流程规划、梳理、建模、运行、分析、监控、优化等流程的整个生命周期的管理，包含流程建模、存储建模、表单建模、组织建模、权限建模、流程引擎、流程监控和管理、工作流分析报表等基本模块。
[0016] 2、能适应企业未来可能的组织架构变动、流程重组、业务功能调整或增加等变化，具有较高的“实用性”、“可扩展性”和二次开发环境和能力，同时，还可以根据公司的管控模式的改变很方便地部署。
[0017] 3、支持总部集中式部署，系统支持总部、分支机构多层次分级管理模式。
[0018] 4、能与已经和后续上线的其他应用系统之间实现有效集成，具有良好的“兼容开放性”。
[0019] 5、建立集团流程资产库，根据《青岛机场集团业务流程分析报告》梳理流程信息，并配合机场完成集团流程资产库。主要是实现流程的标准化、信息化管理，并将流程真正在系统中管理起来。
[0020] (2)建立安全管理系统(SMS):
[0021] 1、安全政策：安全政策首页可配置指导方针内容，允许用户自定义安全政策分类，系统可配置安全政策推送时间及推送内容范围，定期将安全政策通过app、短信推送给用户；
[0022] 2、安全目标：包括远景目标、年度目标、目标推送和
电子版安全目标责任书；
[0023] 远景目标：安全目标模块远景目标模块，允许用户通过富文本、文件、图片方式展示远景目标内容；
[0024] 年度目标：年度目标信息发布，其中包括集团级、分子公司级、部门级、科室级、员工级，系统可以设置不同层级录入权限，用户可以通过富文本、文件、图片等方式发布年度目标信息；
[0025] 目标推送：系统可以配置目标推送时间及推送内容范围，每年自动推送集团级、分子公司级、部门级、科室级、员工级年度目标；
[0026] 电子版安全目标责任书：系统根据年度目标每年自动生成各层级的安全目标责任书，系统提供在线签名功能，系统根据层级选择责任书所需签字人员，并将年度目标完成情况写入系统个人档案中；
[0027] 3、组织机构及职责：系统可以配置组织机构安全管理人员信息，其中包括职责、人员、联系方式等信息，并生成安全管理组织机构树，通过树信息可以直接查看不同安全部门的详细信息；
[0028] 会议管理，可以设置会议计划，其中包括时间、地点、会议记录人、参加单位签单信息(扫描图片)、会议纪要信息，会议管理闭环完成条件为必须上传会议纪要文档，系统设置会议定期提醒日期，定期提醒未上传会议纪要的会议发起人员补全资料；
[0029] 4、安全教育与培训：在线学习，包括规章制度、视频教学、案例分析三大部分，每部分可以自定义下级分类；
[0030] 试题题库导入(excel文件)、在线题库管理功能，在线考试样例；
[0031] 安全档案，包括员工在线学习信息以及员工线下培训信息；
[0032] 系统在线制定年度制定安全教育培训计划；
[0033] 5、文件管理：包括规章制度模块、安全管理协议模块、设施设备资料模块、人员档案管理包含信息和设计图纸模块；
[0034] 6、安全信息管理：包括常规报告模块、安全信息转发、自愿报告模块和安全信息分析模块；
[0035] 常规报告模块：各部门报告安全管理信息，运行标准部可以进行
修改，条件允许自动上报安全管理信息
网站；
[0036] 安全信息转发，允许用户对安全信息进行分拨转发；
[0037] 自愿报告模块：可以实名上报或者匿名上报信息；
[0038] 安全信息分析模块：安全信息分析报表，如月度报告统计，自愿报告统计；
[0039] 7、
风险管理：包括危险源管理、隐患管理和违规违纪管理；
[0040] 所述危险源管理：危险源基础数据管理、危险源等级管理、危险源严重性管理、危险源可能性管理、危险源缓解实施管理，系统可以设置是否写入规章制度，需要写入在危险评估措施完成后，将管控措施写进岗位操作规程或安全管理规则制度，不需写入需要填报原因，系统在文件管理修订之后通知相关人员；
[0041] 所述隐患管理：系统在线填写检查单(专项检查、综合性检查)，形成安全检查单，APP需提供安全管理检查单查看功能，允许用户通过APP或者PC上传照片，形成隐患整改通知单及现场检查证明资料；
[0042] 所述违规违纪管理：系统在线填写违规违章单，允许用户通过APP或者PC上传照片，记录违规违章内容，违章信息自动记录安全档案信息，系统设置违章
阈值及违章计算周期，周期内超过阈值的员工档案自动提醒，通知参加考试，考试次数记录员工档案信息；
[0043] 8、不安全事件调查：在线填写不安全事件调查表格，记录IP、登录人信息、需电子签名信息；生成调查报告，通知可以发起隐患整改通知单，选择整改部门；在线填写外部事故责任书，上传外部事故责任书扫描件；
[0044] 9、突发事件响应：突发事件分类管理，系统可以发布突发事件应急手册信息，并提供在线预览功能，突发事件短信通知列表配置，突发事件短信通知模板；
[0045] 10、安全监测与评估：安全绩效方案管理，绩效考核查询，安全绩效考核报告，关联考核内容其中包括安全目标模块、安全信息管理、风险管理、不安全事件调查、安全教育配置、文件管理等；
[0046] 11、系统基础数据：公司数据、部门数据、人员信息，权限管理、菜单管理。
[0047] 进一步说，所述规章制度、案例分析发布富文本信息、上传附件、图片，并提供在线预览功能；
[0048] 所述视频教学发布视频信息、上传视频文件，并提供在线播放功能。
[0049] 进一步说，所述规章制度模块，系统可以自定义下级分类，分类信息有：国际法律法规、民航规则、行业标准、机场规章、岗位操作与规程、国际公约，机场使用手册、SMS手册，根据分类上传相应附件、图片、富文本信息，并提供在线预览功能；
[0050] 所述安全管理协议模块，系统可以自定义下级分类，分类信息有：运行安全管理协议、安全保卫协议，根据分类上传相应附件、图片、富文本信息，并提供在线预览功能；
[0051] 所述设施设备资料模块：编码规则唯一性，系统自定义设施设备分类(专用设备、非专用设备)、进场审批报告、维护保养记录、违规记录；
[0052] 所述人员档案管理包含信息：基本信息(照片、姓名、性别、出生年月、第一、二学历、工作经历)、关键信息(身份证号、通行证号、部门、业务单元、岗位、专业技术资格、是否持有内场车辆驾驶证、是否转岗、转岗次数)、学习信息、考试信息、培训信息、资质信息；
[0053] 所述设计图纸模块：系统自定义图纸分类，并允许上传工程设计图纸，自定义命名，以常见的图片格式或PDF格式上传，可以支持放大缩小。
[0054] 进一步说，所述文件管理还包括：安全信息、隐患排查记录、整改的情况、不安全调查事件报告、突发事件响应情况、安全绩效信息等，数据分析模块：根据用户要求配置统计报表,如规章制度阅读情况分析表等；
[0055] 文件管理模块要求：要有快速检索功能、在线文件预览、发布人、发布时间记录、文件上传重名检测、文件上传后可以发起通知短信、APP消息推送。
[0056] 与现有技术相比，本发明的有益效果是：
[0057] 1、产品可靠性：产品设计符合局方对机场SMS的审计要求，满足SMS体系四大支柱；
[0058] 2、产品先进性：符合ICAO SMM 9859最新版的要求，设计要符合机场未来发展需要；
[0059] 3、产品开放性：产品满足全员参与的要求，
角色分配符合安全管理体系，安全管理流程需满足集团，公司，部门甚至科室的闭环；
[0060] 4、产品可维护性：便于后期维护，配置方便可操作性强；
[0061] 5、产品的灵活性：安全管理流程入口应具备灵活性，满足不同用户，不同场景下的使用需求；
[0062] 6、整体性：产品功能设计需考虑机场安全运行的整体性，能够较为直观且多维度的展示机场安全生产的整体状况。
附图说明
[0063] 为了更清楚地说明本发明
实施例或者现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对本领域技术人员来讲，在不独处创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0064] 图1为本发明的SMS安全管理系统的示意
框图；
具体实施方式
[0065] 为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0066] 一种基于BPM流程引擎的SMS安全管理系统，包括：
[0067] (1)建立业务流程管理平台(BPM)：
[0068] BPM平台能广泛整合不同业务系统作为基础平台，利用其规范化的管理、全局的管控模式以及强大的二次开发能力可以快速落地企业各类流程管理需求，并且保持良好的扩展性，为后期信息化建设奠定基础，BPM平台的建设目标包含以下几个方面：
[0069] 1、支持从业务流程规划、梳理、建模、运行、分析、监控、优化等流程的整个生命周期的管理，包含流程建模、存储建模、表单建模、组织建模、权限建模、流程引擎、流程监控和管理、工作流分析报表等基本模块。
[0070] 2、能适应企业未来可能的组织架构变动、流程重组、业务功能调整或增加等变化，具有较高的“实用性”、“可扩展性”和二次开发环境和能力，同时，还可以根据公司的管控模式的改变很方便地部署。
[0071] 3、支持总部集中式部署，系统支持总部、分支机构多层次分级管理模式。
[0072] 4、能与已经和后续上线的其他应用系统之间实现有效集成，具有良好的“兼容开放性”。
[0073] 5、建立集团流程资产库，根据《青岛机场集团业务流程分析报告》梳理流程信息，并配合机场完成集团流程资产库。主要是实现流程的标准化、信息化管理，并将流程真正在系统中管理起来。
[0074] (2)建立安全管理系统(SMS):
[0075] 1、安全政策：安全政策首页可配置指导方针内容，允许用户自定义安全政策分类，系统可配置安全政策推送时间及推送内容范围，定期将安全政策通过app、短信推送给用户；
[0076] 2、安全目标：包括远景目标、年度目标、目标推送和电子版安全目标责任书；
[0077] 远景目标：安全目标模块远景目标模块，允许用户通过富文本、文件、图片方式展示远景目标内容；
[0078] 年度目标：年度目标信息发布，其中包括集团级、分子公司级、部门级、科室级、员工级，系统可以设置不同层级录入权限，用户可以通过富文本、文件、图片等方式发布年度目标信息；
[0079] 目标推送：系统可以配置目标推送时间及推送内容范围，每年自动推送集团级、分子公司级、部门级、科室级、员工级年度目标；
[0080] 电子版安全目标责任书：系统根据年度目标每年自动生成各层级的安全目标责任书，系统提供在线签名功能，系统根据层级选择责任书所需签字人员，并将年度目标完成情况写入系统个人档案中；
[0081] 3、组织机构及职责：系统可以配置组织机构安全管理人员信息，其中包括职责、人员、联系方式等信息，并生成安全管理组织机构树，通过树信息可以直接查看不同安全部门的详细信息；
[0082] 会议管理，可以设置会议计划，其中包括时间、地点、会议记录人、参加单位签单信息(扫描图片)、会议纪要信息，会议管理闭环完成条件为必须上传会议纪要文档，系统设置会议定期提醒日期，定期提醒未上传会议纪要的会议发起人员补全资料；
[0083] 4、安全教育与培训：在线学习，包括规章制度、视频教学、案例分析三大部分，每部分可以自定义下级分类；
[0084] 试题题库导入(excel文件)、在线题库管理功能，在线考试样例；
[0085] 安全档案，包括员工在线学习信息以及员工线下培训信息；
[0086] 系统在线制定年度制定安全教育培训计划；
[0087] 5、文件管理：包括规章制度模块、安全管理协议模块、设施设备资料模块、人员档案管理包含信息和设计图纸模块；
[0088] 6、安全信息管理：包括常规报告模块、安全信息转发、自愿报告模块和安全信息分析模块；
[0089] 常规报告模块：各部门报告安全管理信息，运行标准部可以进行修改，条件允许自动上报安全管理信息网站；
[0090] 安全信息转发，允许用户对安全信息进行分拨转发；
[0091] 自愿报告模块：可以实名上报或者匿名上报信息；
[0092] 安全信息分析模块：安全信息分析报表，如月度报告统计，自愿报告统计；
[0093] 7、风险管理：包括危险源管理、隐患管理和违规违纪管理；
[0094] 所述危险源管理：危险源基础数据管理、危险源等级管理、危险源严重性管理、危险源可能性管理、危险源缓解实施管理，系统可以设置是否写入规章制度，需要写入在危险评估措施完成后，将管控措施写进岗位操作规程或安全管理规则制度，不需写入需要填报原因，系统在文件管理修订之后通知相关人员；
[0095] 所述隐患管理：系统在线填写检查单(专项检查、综合性检查)，形成安全检查单，APP需提供安全管理检查单查看功能，允许用户通过APP或者PC上传照片，形成隐患整改通知单及现场检查证明资料；
[0096] 所述违规违纪管理：系统在线填写违规违章单，允许用户通过APP或者PC上传照片，记录违规违章内容，违章信息自动记录安全档案信息，系统设置违章阈值及违章计算周期，周期内超过阈值的员工档案自动提醒，通知参加考试，考试次数记录员工档案信息；
[0097] 8、不安全事件调查：在线填写不安全事件调查表格，记录IP、登录人信息、需电子签名信息；生成调查报告，通知可以发起隐患整改通知单，选择整改部门；在线填写外部事故责任书，上传外部事故责任书扫描件；
[0098] 9、突发事件响应：突发事件分类管理，系统可以发布突发事件应急手册信息，并提供在线预览功能，突发事件短信通知列表配置，突发事件短信通知模板；
[0099] 10、安全监测与评估：安全绩效方案管理，绩效考核查询，安全绩效考核报告，关联考核内容其中包括安全目标模块、安全信息管理、风险管理、不安全事件调查、安全教育配置、文件管理等；
[0100] 11、系统基础数据：公司数据、部门数据、人员信息，权限管理、菜单管理。
[0101] 进一步说，所述规章制度、案例分析发布富文本信息、上传附件、图片，并提供在线预览功能；
[0102] 所述视频教学发布视频信息、上传视频文件，并提供在线播放功能。
[0103] 进一步说，所述规章制度模块，系统可以自定义下级分类，分类信息有：国际法律法规、民航规则、行业标准、机场规章、岗位操作与规程、国际公约，机场使用手册、SMS手册，根据分类上传相应附件、图片、富文本信息，并提供在线预览功能；
[0104] 所述安全管理协议模块，系统可以自定义下级分类，分类信息有：运行安全管理协议、安全保卫协议，根据分类上传相应附件、图片、富文本信息，并提供在线预览功能；
[0105] 所述设施设备资料模块：编码规则唯一性，系统自定义设施设备分类(专用设备、非专用设备)、进场审批报告、维护保养记录、违规记录；
[0106] 所述人员档案管理包含信息：基本信息(照片、姓名、性别、出生年月、第一、二学历、工作经历)、关键信息(身份证号、通行证号、部门、业务单元、岗位、专业技术资格、是否持有内场车辆驾驶证、是否转岗、转岗次数)、学习信息、考试信息、培训信息、资质信息；
[0107] 所述设计图纸模块：系统自定义图纸分类，并允许上传工程设计图纸，自定义命名，以常见的图片格式或PDF格式上传，可以支持放大缩小。
[0108] 进一步说，所述文件管理还包括：安全信息、隐患排查记录、整改的情况、不安全调查事件报告、突发事件响应情况、安全绩效信息等，数据分析模块：根据用户要求配置统计报表,如规章制度阅读情况分析表等；
[0109] 文件管理模块要求：要有快速检索功能、在线文件预览、发布人、发布时间记录、文件上传重名检测、文件上传后可以发起通知短信、APP消息推送。
[0110] 实施例1：
[0111] 建立安全管理系统(SMS):
[0112] 1、安全政策：安全政策分类及安全政策查看；
[0113] 2、安全目标：远景目标信息查看；年度目标集团级、分子公司级、部门级、科室级、员工级查看；
[0114] 3、组织机构及职责：安全管理组织机构树，公司、部门、岗位职责信息，相关人员信息查看；会议信息查看；
[0115] 4、安全教育与培训：规章制度、视频教学、案例分析信息查看；安全教育培训计划查看；
[0116] 5、文件管理：规章制度分类及制度信息查看；安全管理协议分类及协议信息查看；设施设备资料分类及设备资料信息查看；人员档案信息查看；
[0117] 6、安全信息管理：自愿报告，移动端支持自愿信息报告并附带照片上传；
[0118] 7、风险管理：安全管理检查单报告、查看，并支持检查单照片上传；违规违纪报告、查看，并支持照片上传；
[0119] 8、不安全事件调查：不安全事件信息查看；
[0120] 9、突发事件响应：突发事件分类及手册信息查看，突发事件通知发起；
[0121] 10、安全监测与评估：安全绩效方案查看，个人绩效考核信息查看。
[0122] 最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。
