工作流系統(tǒng)的組織機構(gòu)管理模型設(shè)計

工作流系統(tǒng)的組織機構(gòu)管理模型設(shè)計

[摘要]組織機構(gòu)管理模塊是工作流系統(tǒng)中的子模塊。本文根據(jù)不同組織機構(gòu)的復(fù)雜程度給出了相應(yīng)的組織機構(gòu)模型，并對不同模型進(jìn)行分析，提出一個切實可行的通用模型，用于適應(yīng)各種不同的企業(yè)和事業(yè)單位；本文同時給出權(quán)限管理模型，指定權(quán)限管理和分配的策略；最后把組織機構(gòu)模型與工作流系統(tǒng)相結(jié)合，提出相關(guān)應(yīng)用解決方案。

[關(guān)鍵詞]工作流；組織管理模型；WFMC

1引言

現(xiàn)代企業(yè)的日?；顒又?，很多工作都是由多個員工或組織按照一定的業(yè)務(wù)流程共同參與協(xié)作來完成任務(wù)，稱之為“工作流”。工作流管理系統(tǒng)就是業(yè)務(wù)流程的計算機化或自動化，通過現(xiàn)代化的技術(shù)手段將這些流程自動化，并對其進(jìn)行有效的管理以提高企業(yè)運作效率，降低成本，增強企業(yè)規(guī)范化和標(biāo)準(zhǔn)化，這便是工作流管理系統(tǒng)需要解決的問題。

在工作流系統(tǒng)中，企業(yè)的組織是系統(tǒng)執(zhí)行活動和工作項的載體，組織機構(gòu)反映了企業(yè)人員的管理層次，同時也反映了人與工作、責(zé)權(quán)之間的關(guān)系。因此組織機構(gòu)在工作流及工作流應(yīng)用系統(tǒng)中具有相當(dāng)重要的地位，本文首先對目前的各種組織結(jié)構(gòu)進(jìn)行分析和建模，然后綜合多種現(xiàn)有企業(yè)組織機構(gòu)形式的基礎(chǔ)上，給出一個全面的、通用的、柔性的組織機構(gòu)模型，用于適應(yīng)不同的需求，再針對組織模型建立權(quán)限模型，最后結(jié)合工作流系統(tǒng)給出相應(yīng)的解決方案。

2組織模型設(shè)計

企業(yè)組織是為了優(yōu)化管理和生產(chǎn)而建立的企業(yè)人員的集合，他具有一定的內(nèi)部層次和隸屬結(jié)構(gòu)，需要完成一定的智能和責(zé)任，每個組織有一個最高決策者，組織成員之間根據(jù)組織結(jié)構(gòu)具有一定的權(quán)力和義務(wù)管理。

組織模型就是對企業(yè)組織結(jié)構(gòu)進(jìn)行建模，是利用抽象的模型或者元素，構(gòu)造出的一系列關(guān)系，用于表達(dá)企業(yè)組織機構(gòu)中的實體間的層次和隸屬。組織模型是用來定義企業(yè)的組織形式的模型，它以職責(zé)、權(quán)限的形式定義了企業(yè)成員、企業(yè)各個部門的作用與任務(wù)，同時提供靈活的結(jié)構(gòu)以適應(yīng)不同的企業(yè)或企業(yè)中不同的組織結(jié)構(gòu)，組織模型是業(yè)務(wù)模型的重要組成部分和基礎(chǔ)。

組織模型按照復(fù)雜程度可以分成3類：一是簡單的樹形層次機構(gòu)模型，二是垂直方向的層次機構(gòu)和水平方向的工作組構(gòu)成的二維矩陣式組織機構(gòu)模型，三是多維組織機構(gòu)模型。下面分別對這3種模型建模。1樹形層次組織機構(gòu)模型

絕大多數(shù)的組織機構(gòu)都以樹形層次結(jié)構(gòu)為主，從管理學(xué)角度，也就是通常所說的“事業(yè)部制組織機構(gòu)”。實現(xiàn)在公司的領(lǐng)導(dǎo)下，按產(chǎn)品、生產(chǎn)、市場劃分將公司分成多個統(tǒng)一進(jìn)行產(chǎn)品設(shè)計、采購、生成和銷售的半獨立經(jīng)營單位。

企業(yè)的組織機構(gòu)由一系列層次化的組織單元構(gòu)成，每一個組織單元屬于某一個層次，對其下一層次的組織單元具有管理職責(zé)與權(quán)限，并對上一層次的組織單元負(fù)責(zé)，從而形成企業(yè)的組織樹。組織樹中的每一個節(jié)點定義了對底層節(jié)點的約束和目標(biāo)。

2矩陣式組織機構(gòu)模型

雖然樹形層次組織結(jié)構(gòu)能夠滿足大部分的組織模型，但是當(dāng)人們?yōu)榱藦浹a原有的組織結(jié)構(gòu)中“橫向溝通不足”，而采用矩陣式管理，或者設(shè)立“工作組”或“臨時團(tuán)隊”之類的方式時，組織模型單元當(dāng)然也就需要隨之而擴充?！熬仃囀浇M織機構(gòu)”讓“組織模型”抽象的工作變得復(fù)雜很多，雖然從管理學(xué)角度，這是一個優(yōu)良的方式，但是對于計算機，人們不得不想方設(shè)法地尋找可以抽象的模型、關(guān)系。

工作組是在企業(yè)經(jīng)營活動中為了執(zhí)行某一任務(wù)、適應(yīng)市場變化或者其他臨時需要而動態(tài)組建的、可以跨部門劃分的一種組織形式，它是面向過程的，對企業(yè)的一種橫向劃分的組織方式，也相當(dāng)于從另外一個維度來看組織機構(gòu)，是對樹狀層次結(jié)構(gòu)進(jìn)行了擴展。3多維組織機構(gòu)模型

實際上，對于一個大型的企業(yè)或單位，比如對一個大學(xué)或政府，有行政機構(gòu)、黨政機構(gòu)和為某個任務(wù)成立的工作組。用二維矩陣式組織模型就沒有辦法描述其組織機構(gòu)的結(jié)構(gòu)。則需要從更多的維度或視角來建模，上面提到的就是一個三維組織機構(gòu)模型，針對組織模型的每一個視角確定相應(yīng)的職位體系，并確定職位對應(yīng)的職員。

通用組織機構(gòu)模型

由于政府部門、學(xué)校、企業(yè)等組織機構(gòu)的不同，為了滿足現(xiàn)代企事業(yè)機構(gòu)復(fù)雜、靈活的組織模型的要求，需要定義一種通用的組織機構(gòu)模型。

首先對以上3種組織模型進(jìn)行抽象，定義抽象實體“組織”和“崗位”；其次定義組織模型的維度，比如下圖定義了3個維度，分別是行政、黨政、工作組，當(dāng)然還可以根據(jù)需要進(jìn)行擴充；最后，根據(jù)不同的維度確定不同的職位體系。

這樣明確了公司、組織、崗位、職員之間的關(guān)系。也使模型組織機構(gòu)具有更好的擴展性，不局限于設(shè)定的組織類型，可以根據(jù)企業(yè)的本身情況進(jìn)行組織建模，在權(quán)限分配時只需根據(jù)“崗位”設(shè)定職員的崗位權(quán)限，也便于以后的設(shè)計和實現(xiàn)。

3權(quán)限管理

授權(quán)控制模型可以分為3類：SO模型、以任務(wù)為基礎(chǔ)的授權(quán)控制模型(Task-BasedAuthorizationModel)、以角色為基礎(chǔ)的訪問控制模型(Role-BasedAccessControlModel)。其中，SO模型是一個靜態(tài)模型，主體對客體的訪問權(quán)限，只能是被動的和靜態(tài)的訪問控制方式；TBAC更加傾向于基于應(yīng)用層的控制，是基于主動式安全模型，這種安全模型，更多的從活動或任務(wù)的角度看待安全和實施的控制問題；RBAC是現(xiàn)在運用比較多的一種安全模型，工作流的權(quán)限控制層比較普遍采用RBAC方式。

RBAC的核心包含5個基本元素：使用者、角色、許可、資源客體）、操作）。當(dāng)然，額外的還包含了兩個概念：分配和會話。會話用于描述權(quán)限疊加的問題。RBAC還有另外的幾種模型，比如HierarchalRBAC，ConstrainedRBAC等。

以上對3種授權(quán)控制模型進(jìn)行了簡單的介紹，在工作流系統(tǒng)中采用以角色為基礎(chǔ)的訪問控制模型。圖6是工作流系統(tǒng)的對象模型圖。

對職員的崗位授權(quán)：指定崗位所具有的權(quán)限，然后指定職員所屬崗位，這種授權(quán)方式是根據(jù)職員的崗位來授權(quán)的，如果職員離崗或換崗，相應(yīng)的權(quán)限隨崗位不同發(fā)生改變。崗位授權(quán)可以指定崗位代理人。此處的崗位相當(dāng)于角色組。

對職員直接授權(quán)：這個授權(quán)是根據(jù)職員本身的屬性或狀態(tài)授權(quán)。比如：根據(jù)員工狀態(tài)授權(quán)，根據(jù)級別，直接授權(quán)不應(yīng)指定代理人。

代理權(quán)限：在上面模型中給出了“職員崗位”、“職員角色”兩個關(guān)聯(lián)實體，可以定義代理的屬性，指定權(quán)限的代理崗位和代理職員，這樣代理崗位就擁有被代理崗位的權(quán)限，代理的職員擁有被代理職員的權(quán)限。

在實際應(yīng)用系統(tǒng)中，我們主張以崗定人，以崗定權(quán)，所以分配權(quán)限時應(yīng)以第一種方式為主，第二種方式只是輔助性的，是對第一種方式進(jìn)行補充操作。

4應(yīng)用方案

以上對組織機構(gòu)模型和權(quán)限模型進(jìn)行了建模工作。最終的目的，是為了將“組織模型”和“權(quán)限管理”應(yīng)用到工作流系統(tǒng)中。如何將流程定義“參與者”和實際的組織模型對應(yīng)起來，并使三者的關(guān)聯(lián)關(guān)系盡量簡單，降低耦合度，是我們在設(shè)計時需要考慮的。相應(yīng)的方案見圖7。

5總結(jié)

本文根據(jù)不同組織機構(gòu)的復(fù)雜程度給出了相應(yīng)的模型，最后提出一個切實可行的通用模型用于適應(yīng)各種不同的企業(yè)和事業(yè)單位。同時給出權(quán)限管理模型，指定權(quán)限管理和分配的策略。最后與工作流系統(tǒng)相結(jié)合給出應(yīng)用解決方