最新ISO9000质量管理体系认证监督管理信息平台设计及应用.doc

Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-dateISO9000质量管理体系认证监督管理信息平台设计及应用ISO9000质量管理体系认证监督管理信息平台设计及应用ISO9000质量管理体系认证监督管理信息平台设计及应用 摘要：本文首先分析了当前认证行业的问题和弊端，指出搭建统一的质量管理体系认证监督管理信息平台的必要性，并基于J2EE框架，MVC设计模式，并结合富客户端技术当前非常流行的Ajax技术完成了这个统一的平台的系统分析和系统设计。 关键词：ISO9000质量管理体系；管理信息平台 中图分类号：TP311.52文献标识码：A文章编号：1007-9599 (2011) 03-0000-03 ISO9000 Quality Management System Certification Authority Management Information Platform Design and Application Tong Zhengjiang (Anshun Vocational&Technical College,Anshun561000,China) Abstract:This paper analyzes the current problems and disadvantages of certification industry,pointed out that the quality management system to build a unified information platform certified needs for supervision and management,and based on J2EE framework,MVC design pattern,combined with the rich client technology is currently very popular Ajax technology to complete this unified platform,system analysis and system design. Keywords:ISO9000 quality management system;Management information platform 随着国际化进程的加速，全球贸易一体化已经形成，我国各行各业都有很多企业将业务拓展到海外市场参与国际竞争。国际市场广泛认可的ISO9000质量管理体系认证成为产品质量的代名词，我国也越来越重视认证事业的发展。我国目前有100多家认证单位，认证虽取得一定成就，但是仍然有很多不足和缺陷。我们仔细研究了当前的认证现状，发现了很多不足并提出了进一步发展我国认证事业的新思维。针对现在国内很多企业通过认证后的质量管理效果现状和认证前后出现的一些问题，和对目前认证机构繁多和认证市场存在的很多严重问题进行研究，总结出构建一个认证监督平台对我国认证事业发展的的必要性。然后基于面向对象软件开发思想，基于J2EE架构和MVC设计模式，并结合使用当前备受推崇的RIA富客户端技术架构了具有三层结构的一个质量管理体系认证和监督平台的系统模型。 一、建立质量管理体系认证监督平台的必要性 （一）认证单位存在问题研究 1.质量认证咨询机构和人员素质参差不齐。参与企业质量认证咨询活动的各类机构中，有许多未按照国家质量技术监督局的有关规定进行备案登记，未经允许就私自开展工作。这些机构有的法律地位不明、缺乏必要的具有相当技术和管理经验的咨询人员、责任心不强、有的没有建立必要的内部质量保证体系。 2.质量认证咨询机构的经营运作亟待规范。一些咨询机构存在着过分商业行为，利用企业急于开展认证工作的心理，以快速通过认证审核为诱饵，压低价格，招揽认证咨询业务，向企业提供低水平的咨询服务，损害了认证信誉，严重扰乱了认证市场的秩序。 3.质量认证审核机构违规操作行为时有发生。一些认证机构为开拓认证市场，纷纷在全国各地设立工作站，四处招徕业务。这些工作站既未经国家认可，在开展认证审核的同时又开展认证咨询工作，严重违反国家禁止认证、咨询“一条龙”服务的原则。 4.跨行业认证的弊端。认证机构跨行业认证，对企业对认证机构都是得不偿失的。由于不懂行业、专业，导致文件、文本漏洞百出，最后企业对认证机构的看法是“拿钱取证，不过如此”，而企业本身也深受其害，质量文件形同虚设、可操作性差，仅得到一张证书而已。 （二）建立质量管理体系认证监督平台的必要性 针对企业，以上深入分析了企业在质量管理体系认证中会出现的问题，并针对企业给出了建议措施。但是这些远远不够，没有有效的认证平台来全面的掌握认证企业的相关信息和不能有效的跟踪监督企业在获得认证后的质量管理行为，不足以保证一个企业会按照质量管理体系的精神宗旨来实施质量管理到生产运作的每一个环节。需要一个强大的交互和监督机制对企业进行指导和监督，所以必须一个有效的可以让认证部门和申请认证企业可以方便的实时进行交流的认证和跟踪监督平台。 二、软件设计相关技术研究 （一）MVC设计模式概述 MVC（ModelViewController，即模型视图控制器）模式是web应用的典型的开发模式1。本次构建的质量管理认证和监督平台是基于Internet网络的B/S结构，实现申报审核和后续跟踪监督审核的网络化申报，以优化申报流程，减少申报和审核的成本，提高审核和后续监督的力度。MVC设计模式的核心思想是将整个系统分成相对独立而又能协同工作的3个组成部分： 1.视图：视图是用户看到并与之交互的界面，负责用户请求的提交和处理结构的反馈。 2.模型：模型表示企业数据和业务规则。在MVC的三个部件中，模型拥有最多的处理任务，负责主要的业务处理。由于应用于模型的代码只需写一次就可以被多个视图重用，所以减少了代码的重复性。 3.控制器：控制器接受用户的输入并调用模型去完成用户的需求。所以当单击Web页面中的超链接和发送HTML表单时，控制器本身不输出任何东西和做任何处理。它只是接收请求并决定调用哪个模型构件去处理请求，然后确定用哪个视图来显示模型处理返回的数据。 MVC的处理过程总结：首先视图层接收用户的请求，控制器获得视图层提交的数据，并决定应该调用哪个模型来进行处理，然后模型用业务逻辑来处理用户的请求并返回数据，最后控制器用相应的视图格式化模型返回的数据，并通过表示层呈现给用户。流程图见图（2-1） （二）富客户端技术 1.富客户端技术概述。RIA（Rich Internet Applications）中文名称“富客户端应用”。是一种新的应用程序开发理念，是未来互联网应用的必然趋势。它突显下一代Internet应用程序的两大特点：一是“丰富性”，是指能够融合客户端的交互性和用户界面的直观性；二是“广泛性”，是指任何地方的任何人都可以使用应用程序。具体地说，RIA要提供的富客户端应用包括：提供互动的确认和格式编排用户界面2。提供无刷新交互，减少用户等待时间。提供通用的用户界面特性如拖放式、在线和离线操作能力等。使用被广泛采纳的互联网标准，可以立即部署、可跨平台性。采用逐步下载来检索内容和数据、拥有杂志式布局的网页。能够实现声音和图像双向互动。 2.Ajax技术介绍。Ajax英文全称“Asynchronous JavaScript and XML”，它是DOM、XHTML、CSS、XML、XSTL、JavaScript和XMLHttpRequest等多种技术的整合，旨在创建具有丰富用户体验的Web应用的网页开发技术3。它使用客户端脚本与Web服务器交换数据，使用该技术，Web页面不用打断交互流程进行重新加载，就可以动态地更新。本次开发和设计也充分考虑了用户对界面交互性的要求，为了提高系统的交互性和智能性，本次设计将在视图层使用RIA技术目前较为流行的实现技术Ajax技术及Ajax的一个很成熟的前台框架Ext框架和后台框架DWR框架。这一实现方案对一般的信息系统的开发也具有重要的借鉴意义。 3.EXT和DWR框架介绍。（1）EXT框架是目前最为优秀的Ajax框架，完成了对底层Ajax异步通信的封装，并提供了丰富且美观的界面组建。（2）DWR（Direct Web Remoting）框架是一个开源的服务器端Ajax框架。实现了服务器端的Java代码到客户端的JavaScript代码的映射，使浏览器里的代码可以调用运行在Web服务器上的Java对象。 4.EXT框架和DWR框架相结合的优点。（1）简化开发。JavaScript的手工编写和调试对不是很精通JavaScript的开发人员来说是很不容易的，DWR使用反射将服务器端对象（Java编写）自动生成JavaScript对象，Web页面可以通过这些对象的直接调用完成业务和功能上的处理，其中的兼容性等细节都被DWR封装好了，开发者配置好DWR就可以直接使用了。（2）安全性保证。JavaScript代码没有安全性保证，而Java代码运行在服务器端，可以通过访问的控制保证代码的安全性。（3）基于MVC模式开发，易于维护。DWR框架也是基于MVC模式设计的，与EXT的结合也正符合MVC设计模式思想。 本次设计也充分考虑到界面设计的可用性，友好性，交互性及丰富性，所以吸收了RIA的富客户端开发思想，使用Ajax的前后台框架EXT和DWR框架相结合进行开发设计。 三、质量管理体系认证监督管理信息平台需求分析 （一）总体流程图 该平台最基本的业务是质量管理体系认证和对获得认证的企业进行后续监督。其他业务还包括：提供认证咨询，发布相关的国内外新闻，提供相关培训，发布质量管理体系认证的国内外的相关法规条文。由于文章篇幅所限，这里只对认证和监督的流程进行详细分析。 总体流程是由企业向认证部门提出申请，认证部门根据企业的申请资料，并进行现场调查，根据所得情况进行审核，通过的话就颁发认证书，不通过的话企业可以整改后再次提交审核。若企业能获得认证，认证部门就要进行后续的监督计划。每年按照监督审核计划执行审核，一次不通过就吊销证书，只有通过监督审核才可以继续获得认证。 （二）功能性需求 本平台主要面向认证部门或单位和申请认证的企业，提供基于网络的透明的统一的质量管理体系认证在线服务平台，主要提供的业务功能包括认证和认证监督两个环节。以下分这两类用户分别给出各自需要的业务功能需求。 申请认证企业可以在线提交认证申请资料，变更和删除申请资料，跟踪认证进度，取消申请认证，实时接收认证整改信息，认证相关政策、知识查阅，认证历史管理，签订认证合同，账户管理，支付认证费用以及与认证部门的多种在线交流功能等。 认证部门在线接受企业的申请，审查资料的完整性，确认专业人员，制作一次认证的任务书，编制认证合同，编制年度监督计划，到企业认证的现场认证结果管理，认证过程向企业发送信息反馈，合同管理，认证支付管理，认证审核和认证结果管理，存档资料管理，证书管理，证书制作、颁发等功能。 四、质量管理体系认证监督管理信息平台分析与设计 （一）软件总体架构设计 系统的总体架构是指软件的体系架构，良好的软件体系架构可以降低系统开发的难度，增加模块的重用性，提高系统后期的可维护性，对软件开发的成本和后期运作的成本都起到了决定性的作用。 本系统采用的是基于MVC设计模式、面向对象思想设计的，在结构上采用用户界面层业务逻辑层数据存储层三层结构。 视图层是用户功能呈现层，提供系统与用户交互的接口，现在用户对软件的友好性，丰富性等都有了更高的要求，本次设计也充分考虑了富客户端开发问题，以给用户更加丰富，更加智能的交互体验。所以视图层开发使用了RIA目前较为流行的富客户端技术Ajax技术及其框架EXT框架。 业务逻辑层特别用到了DAO（Data Access Object）公共接口，该接口提供了几个处理数据的统一方法，如增、删、改和查询方法。我们将不同的复杂的数据库操作及业务逻辑划分为独立的模块封装在各个Bean中，通过实现统一的DAO接口来对数据执行各种操作，DAO内部的方法对于外部实体也是透明的。这样也就使得用户界面与业务逻辑相分离，有助于提高系统的安全性、可维护性和可重用性。所以接口也算是一种规范，一方面使所有的开发人员都按统一的名称、参数等来进行编写和调用，另一方面使整个代码看起来结构清晰，层次明显便于读者理解及技术人员的维护。 用DAO接口隐藏持久化操作的细节，这样使用的最终目的就是让业务对象无需知道底层的持久化技术知识，这是标准j2ee设计模式之一，也是我们在架构整个系统时所遵从的原则之一。 数据存储层是对建立系统与数据库连接的底层类的管理。这里面的类都是Java中关于SQL Server数据库连接的标准类。 （二）功能模块设计 用户按角色大体可以分为两类，认证部门用户和申请认证单位的用户。根据用户需求的业务流程图可以确定认证部门需要的主要模块功能包括：对申请资料的管理，合同管理，财务管理，任务书管理，认证审核业务，管理每次认证的结果几大模块。申请认证单位的用户主要需要如下模块功能：管理申请资料，接受审核时与认证单位交互的信息平台，管理账户信息。用例图对每一个模块都有详细的描述，根据用例图的分析，系统的详细的功能模块结构按照两类用户划分如下： 1.面向认证部门模块。申请资料：受理申请资料审查完整性提出受理意见确认体系文件确认专业人员审核资料评审受理批准申请资料信息管理 合同管理：编制认证合同核对审核人数专业及合理性审别合同批准确认和签订合同管理合同基本信息管理 财务管理：申请单位账户信息支付情况管理任务书管理 审核任务书管理：任务书基本信息管理任务书转交任务书编制 监督任务书管理：任务书基本信息管理任务书转交任务书编制 认证审核：审核通知管理文件审查管理资料审查管理文审报告管理注册推荐管理现场审核报告管理反馈信息管理 认证结果管理：通知管理证书管理文件归档管理认证确认认证批准（如图4-1） 2.面向申请方的模块。申请资料：提交申请资料补充申请资料变更申请资料申请资料编辑 接受审核管理：收到通知管理整改要求管理 账户管理：账户信息管理账单管理确认支付 五、总结 本文目的是开发设计一个通用的统一的ISO9000质量管理体系认证监督平台。通过实际调研和大量的资料查阅整理，确信了这一平台的开发和应用对我国质量认证和监督以及对企业竞争力的提升具有重要意义；本次设计在充分了解了认证和监督的详细工作流程，通过分析得出结论，确信其可以通过统一的平台实现认证和监督的高效率和高成效的运作；并使用先进的技术完成了该系统软件的总体架构和系统平台的总体机构设计。为我国质量管理体系认证和监督早日实现在统一平台标准化透明化运作提供了一个可以参考的设计模型。这一探索对我国的质量认证事业意义重大，可以很大的促进我国认证事业的发展，并能让质量认证的目的和作用得到真正的落实。 参考文献： 1周涛.基于J2EE四层结构与组件技术的远程教育支撑平台研究与实现D.西北大学,2002 2向春,沈建新.AJAX核心技术解析J.机械制造与自动化,2007,2 3孙伟,王蔚.基于AJAX的富客户端技术研究与应用J.微型电脑应用,2008,3 4林飞,郭丽丽.企业实施ISO9000标准存在的问题及解决途径J.商业文化:学术版,2008,5 5马争,郑清奎.建立ISO9000质量管理体系的探索与实践J.电子科技大学,2006-