ERP系统权限管理的研究与应用.pdfVIP

… … … … … … ERP系统权限管理的 研究与应用 詹 伟 (湖北电力信通中心，湖北 武汉 430077) 一 ’ ’ … … ’ 摘 要：ERP系统权限管理是电网企业信息安全工作的一个重要环节。为了保证系 统重要数据的安全性 ，并提高日常运维中权限变更工作的效率，提出了模型化的权 限设计方法及实施方案，为湖北电力公司ERP系统的信息安全管理提供了思路。 关键词：ERP；信息安全；权限管理；捅色 r rJ ～ … ～ 0引言 性 ，降低管理开销 ，而且还能为管 (Authorization Check)。SAP中 理员提供一个较好的实现安全策略 的单一角色是指事物代码 的集合 ， 2009年3月湖北省 电力公司ERP 的环境 。在RBAC中，弓1人 了角色 也包 括 事务 代 码所 要 求 的权 限对 系统成 功上 线 ，该 系统 采用sAP 这一重要概念 。所谓 “角色 ”，是 象 、权 限字段 、字段 的值 等 ，它们 ECC6．0成熟套装软件 ，涉及 了财 指与特 定操作活动相 关的一组动作 共 同决定 了具有该角色的用户访 问 务 、项 目、物资 、人力资源 以及设 和权 限集合 。其特点是通过分配和 数据的范 围。SAP中的复合角色是 备管理等关键业务 。它的应用将对 取消角 色来完成用户权 限的授予和 指单一角色的集合 。 公司系统 内生产经营管理 的及时性 取消 ，即访 问权 限与角色相 关联 ， 和流程 的标准化产生重要 的影响 。 角色再 与用户关联 ，从而实现 了用 32种权限设计方案比较 合理 的权 限管理策 略是ERP系统安 全运行的有力保证 。 户与访 问权 限逻辑上 的分离 。基于 在ERP项 目的实施 中，有2种权 角色的访 问控制的原理如 图1所示 。