權(quán)限管理設(shè)計(jì)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上權(quán)限管理設(shè)計(jì)1前言在信息化蓬勃發(fā)展的今天，企業(yè)越來越多的業(yè)務(wù)依賴于信息系統(tǒng)的支撐。由于信息系統(tǒng)不可避免地涉及到企業(yè)業(yè)務(wù)的核心機(jī)密數(shù)據(jù)，信息安全已成為信息系統(tǒng)實(shí)施的一個(gè)研究重點(diǎn)。隨著IT技術(shù)的迅速發(fā)展，相比技術(shù)缺陷給信息安全帶來的威脅，系統(tǒng)管理缺陷更容易帶來更大的信息安全風(fēng)險(xiǎn)，好的用戶授權(quán)體系能夠降低后者帶來的安全風(fēng)險(xiǎn)。另外，由于企業(yè)的各種信息系統(tǒng)是在不同時(shí)期由不同開發(fā)商實(shí)施，各系統(tǒng)的用戶授權(quán)體系各成一體，造成系統(tǒng)管理人員難以管理且用戶因業(yè)務(wù)需要不得不重復(fù)性地在各信息系統(tǒng)之間登錄。2目的建立一套先進(jìn)的用戶授權(quán)體系，實(shí)現(xiàn)企業(yè)信息系統(tǒng)的統(tǒng)一授權(quán)，提高信息系統(tǒng)的安全性和可控性

2、。3設(shè)計(jì)方案綜合湘鋼現(xiàn)有主要的信息系統(tǒng)的用戶授權(quán)體系功能，基于功能和數(shù)據(jù)兩個(gè)層面擴(kuò)展授權(quán)功能。新的用戶授權(quán)體系涵蓋湘鋼現(xiàn)有主要信息系統(tǒng)的授權(quán)功能，在功能邏輯上實(shí)現(xiàn)與各系統(tǒng)的統(tǒng)一。湘鋼現(xiàn)有主要的信息系統(tǒng)的用戶授權(quán)體系基本基于功能層面，采用了傳統(tǒng)的用戶角色菜單功能按鈕的控制方式。新的用戶授權(quán)體系在繼承傳統(tǒng)的功能控制機(jī)制的基礎(chǔ)上，增加用戶對(duì)應(yīng)用系統(tǒng)數(shù)據(jù)的訪問控制。數(shù)據(jù)控制從兩個(gè)維度細(xì)化，縱向控制用戶可訪問的數(shù)據(jù)項(xiàng)，橫向?qū)崿F(xiàn)數(shù)據(jù)的分級(jí)管理，數(shù)據(jù)分級(jí)按業(yè)務(wù)特性自定義。方案設(shè)計(jì)結(jié)構(gòu)圖如下：對(duì)應(yīng)關(guān)系優(yōu)先級(jí)為從上到下，從左到右。4系統(tǒng)功能本系統(tǒng)的具有的功能模塊結(jié)構(gòu)如下圖所示：4.1菜單管理Dll管理：對(duì)前臺(tái)D

3、ll文件信息進(jìn)行維護(hù)。畫面管理：對(duì)系統(tǒng)的畫面信息進(jìn)行維護(hù)，維護(hù)窗體ID，窗體名稱，窗體對(duì)應(yīng)的Dll文件等。標(biāo)準(zhǔn)Metadata配置管理：關(guān)聯(lián)系統(tǒng)畫面及標(biāo)準(zhǔn)的數(shù)據(jù)項(xiàng)，對(duì)標(biāo)準(zhǔn)的數(shù)據(jù)項(xiàng)進(jìn)行維護(hù)。個(gè)性Metadata配置管理：關(guān)聯(lián)系統(tǒng)畫面及標(biāo)準(zhǔn)的數(shù)據(jù)項(xiàng)，對(duì)標(biāo)準(zhǔn)的數(shù)據(jù)項(xiàng)進(jìn)行維護(hù)。功能點(diǎn)配置：關(guān)聯(lián)系統(tǒng)畫面及標(biāo)準(zhǔn)的數(shù)據(jù)項(xiàng)，對(duì)標(biāo)準(zhǔn)的數(shù)據(jù)項(xiàng)進(jìn)行維護(hù)。菜單管理：對(duì)各系統(tǒng)所有菜單節(jié)點(diǎn)進(jìn)行維護(hù)，維護(hù)各系統(tǒng)的子菜單和功能點(diǎn)，實(shí)現(xiàn)對(duì)整套菜單樹的維護(hù)。4.2角色管理角色維護(hù)管理：可以對(duì)角色進(jìn)行繼承、新增、維護(hù)和刪除。角色菜單關(guān)聯(lián)管理：對(duì)角色的菜單權(quán)限進(jìn)行配置，實(shí)現(xiàn)角色對(duì)應(yīng)菜單的關(guān)系。4.3用戶管理用戶維護(hù)管理：維護(hù)用戶資料，密碼。角色用戶管理管理：配置用戶與角色之間的關(guān)系，當(dāng)用戶刪除時(shí)，用戶角色關(guān)系同時(shí)刪除。4.4基礎(chǔ)數(shù)據(jù)管理組織機(jī)構(gòu)維護(hù)管理：維護(hù)從公司到二級(jí)廠到作業(yè)區(qū)、班