工作流系統(tǒng)的組織機(jī)構(gòu)管理模型設(shè)計(jì)

工作流系統(tǒng)的組織機(jī)構(gòu)管理模型設(shè)計(jì)

[摘要]組織機(jī)構(gòu)管理模塊是工作流系統(tǒng)中的子模塊。本文根據(jù)不同組織機(jī)構(gòu)的復(fù)雜程度給出了相應(yīng)的組織機(jī)構(gòu)模型，并對(duì)不同模型進(jìn)行分析，提出一個(gè)切實(shí)可行的通用模型，用于適應(yīng)各種不同的企業(yè)和事業(yè)單位；本文同時(shí)給出權(quán)限管理模型，指定權(quán)限管理和分配的策略；最后把組織機(jī)構(gòu)模型與工作流系統(tǒng)相結(jié)合，提出相關(guān)應(yīng)用解決方案。

[關(guān)鍵詞]工作流；組織管理模型；WFMC

1引言

現(xiàn)代企業(yè)的日常活動(dòng)中，很多工作都是由多個(gè)員工或組織按照一定的業(yè)務(wù)流程共同參與協(xié)作來完成任務(wù)，稱之為“工作流”。工作流管理系統(tǒng)就是業(yè)務(wù)流程的計(jì)算機(jī)化或自動(dòng)化，通過現(xiàn)代化的技術(shù)手段將這些流程自動(dòng)化，并對(duì)其進(jìn)行有效的管理以提高企業(yè)運(yùn)作效率，降低成本，增強(qiáng)企業(yè)規(guī)范化和標(biāo)準(zhǔn)化，這便是工作流管理系統(tǒng)需要解決的問題。

在工作流系統(tǒng)中，企業(yè)的組織是系統(tǒng)執(zhí)行活動(dòng)和工作項(xiàng)的載體，組織機(jī)構(gòu)反映了企業(yè)人員的管理層次，同時(shí)也反映了人與工作、責(zé)權(quán)之間的關(guān)系。因此組織機(jī)構(gòu)在工作流及工作流應(yīng)用系統(tǒng)中具有相當(dāng)重要的地位，本文首先對(duì)目前的各種組織結(jié)構(gòu)進(jìn)行分析和建模，然后綜合多種現(xiàn)有企業(yè)組織機(jī)構(gòu)形式的基礎(chǔ)上，給出一個(gè)全面的、通用的、柔性的組織機(jī)構(gòu)模型，用于適應(yīng)不同的需求，再針對(duì)組織模型建立權(quán)限模型，最后結(jié)合工作流系統(tǒng)給出相應(yīng)的解決方案。

2組織模型設(shè)計(jì)

企業(yè)組織是為了優(yōu)化管理和生產(chǎn)而建立的企業(yè)人員的集合，他具有一定的內(nèi)部層次和隸屬結(jié)構(gòu)，需要完成一定的智能和責(zé)任，每個(gè)組織有一個(gè)最高決策者，組織成員之間根據(jù)組織結(jié)構(gòu)具有一定的權(quán)力和義務(wù)管理。

組織模型就是對(duì)企業(yè)組織結(jié)構(gòu)進(jìn)行建模，是利用抽象的模型或者元素，構(gòu)造出的一系列關(guān)系，用于表達(dá)企業(yè)組織機(jī)構(gòu)中的實(shí)體間的層次和隸屬。組織模型是用來定義企業(yè)的組織形式的模型，它以職責(zé)、權(quán)限的形式定義了企業(yè)成員、企業(yè)各個(gè)部門的作用與任務(wù)，同時(shí)提供靈活的結(jié)構(gòu)以適應(yīng)不同的企業(yè)或企業(yè)中不同的組織結(jié)構(gòu)，組織模型是業(yè)務(wù)模型的重要組成部分和基礎(chǔ)。

組織模型按照復(fù)雜程度可以分成3類：一是簡(jiǎn)單的樹形層次機(jī)構(gòu)模型，二是垂直方向的層次機(jī)構(gòu)和水平方向的工作組構(gòu)成的二維矩陣式組織機(jī)構(gòu)模型，三是多維組織機(jī)構(gòu)模型。下面分別對(duì)這3種模型建模。1樹形層次組織機(jī)構(gòu)模型

絕大多數(shù)的組織機(jī)構(gòu)都以樹形層次結(jié)構(gòu)為主，從管理學(xué)角度，也就是通常所說的“事業(yè)部制組織機(jī)構(gòu)”。實(shí)現(xiàn)在公司的領(lǐng)導(dǎo)下，按產(chǎn)品、生產(chǎn)、市場(chǎng)劃分將公司分成多個(gè)統(tǒng)一進(jìn)行產(chǎn)品設(shè)計(jì)、采購、生成和銷售的半獨(dú)立經(jīng)營單位。

企業(yè)的組織機(jī)構(gòu)由一系列層次化的組織單元構(gòu)成，每一個(gè)組織單元屬于某一個(gè)層次，對(duì)其下一層次的組織單元具有管理職責(zé)與權(quán)限，并對(duì)上一層次的組織單元負(fù)責(zé)，從而形成企業(yè)的組織樹。組織樹中的每一個(gè)節(jié)點(diǎn)定義了對(duì)底層節(jié)點(diǎn)的約束和目標(biāo)。

2矩陣式組織機(jī)構(gòu)模型

雖然樹形層次組織結(jié)構(gòu)能夠滿足大部分的組織模型，但是當(dāng)人們?yōu)榱藦浹a(bǔ)原有的組織結(jié)構(gòu)中“橫向溝通不足”，而采用矩陣式管理，或者設(shè)立“工作組”或“臨時(shí)團(tuán)隊(duì)”之類的方式時(shí)，組織模型單元當(dāng)然也就需要隨之而擴(kuò)充?！熬仃囀浇M織機(jī)構(gòu)”讓“組織模型”抽象的工作變得復(fù)雜很多，雖然從管理學(xué)角度，這是一個(gè)優(yōu)良的方式，但是對(duì)于計(jì)算機(jī)，人們不得不想方設(shè)法地尋找可以抽象的模型、關(guān)系。

工作組是在企業(yè)經(jīng)營活動(dòng)中為了執(zhí)行某一任務(wù)、適應(yīng)市場(chǎng)變化或者其他臨時(shí)需要而動(dòng)態(tài)組建的、可以跨部門劃分的一種組織形式，它是面向過程的，對(duì)企業(yè)的一種橫向劃分的組織方式，也相當(dāng)于從另外一個(gè)維度來看組織機(jī)構(gòu)，是對(duì)樹狀層次結(jié)構(gòu)進(jìn)行了擴(kuò)展。3多維組織機(jī)構(gòu)模型

實(shí)際上，對(duì)于一個(gè)大型的企業(yè)或單位，比如對(duì)一個(gè)大學(xué)或政府，有行政機(jī)構(gòu)、黨政機(jī)構(gòu)和為某個(gè)任務(wù)成立的工作組。用二維矩陣式組織模型就沒有辦法描述其組織機(jī)構(gòu)的結(jié)構(gòu)。則需要從更多的維度或視角來建模，上面提到的就是一個(gè)三維組織機(jī)構(gòu)模型，針對(duì)組織模型的每一個(gè)視角確定相應(yīng)的職位體系，并確定職位對(duì)應(yīng)的職員。

通用組織機(jī)構(gòu)模型

由于政府部門、學(xué)校、企業(yè)等組織機(jī)構(gòu)的不同，為了滿足現(xiàn)代企事業(yè)機(jī)構(gòu)復(fù)雜、靈活的組織模型的要求，需要定義一種通用的組織機(jī)構(gòu)模型。

首先對(duì)以上3種組織模型進(jìn)行抽象，定義抽象實(shí)體“組織”和“崗位”；其次定義組織模型的維度，比如下圖定義了3個(gè)維度，分別是行政、黨政、工作組，當(dāng)然還可以根據(jù)需要進(jìn)行擴(kuò)充；最后，根據(jù)不同的維度確定不同的職位體系。

這樣明確了公司、組織、崗位、職員之間的關(guān)系。也使模型組織機(jī)構(gòu)具有更好的擴(kuò)展性，不局限于設(shè)定的組織類型，可以根據(jù)企業(yè)的本身情況進(jìn)行組織建模，在權(quán)限分配時(shí)只需根據(jù)“崗位”設(shè)定職員的崗位權(quán)限，也便于以后的設(shè)計(jì)和實(shí)現(xiàn)。

3權(quán)限管理

授權(quán)控制模型可以分為3類：SO模型、以任務(wù)為基礎(chǔ)的授權(quán)控制模型(Task-BasedAuthorizationModel)、以角色為基礎(chǔ)的訪問控制模型(Role-BasedAccessControlModel)。其中，SO模型是一個(gè)靜態(tài)模型，主體對(duì)客體的訪問權(quán)限，只能是被動(dòng)的和靜態(tài)的訪問控制方式；TBAC更加傾向于基于應(yīng)用層的控制，是基于主動(dòng)式安全模型，這種安全模型，更多的從活動(dòng)或任務(wù)的角度看待安全和實(shí)施的控制問題；RBAC是現(xiàn)在運(yùn)用比較多的一種安全模型，工作流的權(quán)限控制層比較普遍采用RBAC方式。

RBAC的核心包含5個(gè)基本元素：使用者、角色、許可、資源客體）、操作）。當(dāng)然，額外的還包含了兩個(gè)概念：分配和會(huì)話。會(huì)話用于描述權(quán)限疊加的問題。RBAC還有另外的幾種模型，比如HierarchalRBAC，ConstrainedRBAC等。

以上對(duì)3種授權(quán)控制模型進(jìn)行了簡(jiǎn)單的介紹，在工作流系統(tǒng)中采用以角色為基礎(chǔ)的訪問控制模型。圖6是工作流系統(tǒng)的對(duì)象模型圖。

對(duì)職員的崗位授權(quán)：指定崗位所具有的權(quán)限，然后指定職員所屬崗位，這種授權(quán)方式是根據(jù)職員的崗位來授權(quán)的，如果職員離崗或換崗，相應(yīng)的權(quán)限隨崗位不同發(fā)生改變。崗位授權(quán)可以指定崗位代理人。此處的崗位相當(dāng)于角色組。

對(duì)職員直接授權(quán)：這個(gè)授權(quán)是根據(jù)職員本身的屬性或狀態(tài)授權(quán)。比如：根據(jù)員工狀態(tài)授權(quán)，根據(jù)級(jí)別，直接授權(quán)不應(yīng)指定代理人。

代理權(quán)限：在上面模型中給出了“職員崗位”、“職員角色”兩個(gè)關(guān)聯(lián)實(shí)體，可以定義代理的屬性，指定權(quán)限的代理崗位和代理職員，這樣代理崗位就擁有被代理崗位的權(quán)限，代理的職員擁有被代理職員的權(quán)限。

在實(shí)際應(yīng)用系統(tǒng)中，我們主張以崗定人，以崗定權(quán)，所以分配權(quán)限時(shí)應(yīng)以第一種方式為主，第二種方式只是輔助性的，是對(duì)第一種方式進(jìn)行補(bǔ)充操作。

4應(yīng)用方案

以上對(duì)組織機(jī)構(gòu)模型和權(quán)限模型進(jìn)行了建模工作。最終的目的，是為了將“組織模型”和“權(quán)限管理”應(yīng)用到工作流系統(tǒng)中。如何將流程定義“參與者”和實(shí)際的組織模型對(duì)應(yīng)起來，并使三者的關(guān)聯(lián)關(guān)系盡量簡(jiǎn)單，降低耦合度，是我們?cè)谠O(shè)計(jì)時(shí)需要考慮的。相應(yīng)的方案見圖7。

5總結(jié)

本文根據(jù)不同組織機(jī)構(gòu)的復(fù)雜程度給出了相應(yīng)的模型，最后提出一個(gè)切實(shí)可行的通用模型用于適應(yīng)各種不同的企業(yè)和事業(yè)單位。同時(shí)給出權(quán)限管理模型，指定權(quán)限管理和分配的策略。最后與工作流系統(tǒng)相結(jié)合給出應(yīng)用解決方