零售業(yè)物流管理白皮書-文庫吧
2025-06-23 18:41 本頁面
【正文】 里，系統(tǒng)會根據(jù)該商品 的數(shù)據(jù)信息得知此缺貨信息應(yīng)該發(fā)往哪一個供貨商，由于利用了 XML 作為數(shù)據(jù)交換的手段，在商場和供貨商兩個不同的服務(wù)器之間可以進(jìn)行數(shù)據(jù)信息的傳遞，于是由商場發(fā)出的缺貨信息會自動傳給供貨商。 商品缺貨信息單據(jù)，是一個可以轉(zhuǎn)換成 XML 格式文件的單據(jù)，上面填寫的商品相關(guān)數(shù)據(jù)信息，都會被數(shù)據(jù)庫記錄下來，以備以后的查詢、復(fù)核之用，一些商品的基本數(shù)據(jù)一旦被輸入系統(tǒng)，則公司內(nèi)其他的部門都可以共享此信息，不需要重復(fù)錄入，且不會被隨意的刪除或者更改。整個的業(yè)務(wù)工作流程都在互連網(wǎng)的平臺上完成。 同樣的道理，和商場有業(yè)務(wù)聯(lián)系的上下游企 業(yè)，供貨商或運輸服務(wù)提供商，他們之間的系統(tǒng)都是可以基于互聯(lián)網(wǎng)的平臺之上，利用 XML 作為數(shù)據(jù)交換的手段，進(jìn)行互聯(lián)，實現(xiàn)各種基本信息的全局共享。 系統(tǒng)安全以及權(quán)限管理 在零售企業(yè)里，系統(tǒng)使用者角色眾多，我們需要設(shè)置針對不同用戶的人員進(jìn)行身份的識別和權(quán)限的定義，來保證在使用信息系統(tǒng)時的安全性。經(jīng)理級別的員工和普通員工享有不同的權(quán)限，通過對其權(quán)限定義可以讓他們看到各自應(yīng)該看到的系統(tǒng)頁面。比如，企業(yè)里一般都會有員工編號，員工的編號是沒有重復(fù)的，且不同的編號代表了不同的身份，假設(shè)最高管理人員都用“ 1”開頭的幾位編號， 以下逐一層級的員工順次遞減，這樣在進(jìn)行權(quán)限定義的時候，就可以通過編號的不同來設(shè)置不同的權(quán)限，編號是“ 1”開頭的員工和編號是“ 2”開頭的員工，其享有的權(quán)限是不同的，進(jìn)入系統(tǒng)后可以看到的系統(tǒng)信息也是不同的，因此通過進(jìn)行權(quán)限設(shè)置可以識別進(jìn)入系統(tǒng)內(nèi)所有人員的身份，操作的安全性有保障。 在系統(tǒng)安全體系當(dāng)中，組織結(jié)構(gòu)數(shù)據(jù)和權(quán)限定義體系是與應(yīng)用直接相關(guān)的部分，只有通過這個層次的定義才有可能實現(xiàn)對數(shù)據(jù)庫層次數(shù)據(jù)的全面保護以及記錄用戶操作日志等。 VPN接入和 CA認(rèn)證僅僅保證了系統(tǒng)進(jìn)入的安全性以及網(wǎng)絡(luò)通訊過程之中的安全性，并不 像電影當(dāng)中常見的鏡頭那樣，只要進(jìn)入了一個系統(tǒng)就能夠訪問那個系統(tǒng)當(dāng)中的所有數(shù)據(jù)，這是一個非常可笑的理論，試想，如果每個能夠進(jìn)入那個系統(tǒng)的人都能夠訪問所有的數(shù)據(jù)的話，那么何必要費盡心思的從外部侵入系統(tǒng)，只要派一個人進(jìn)入相應(yīng)的部門就可以了，日久天長，什么都可以沒有風(fēng)險的搞定。實際情況是，能夠進(jìn)入一個系統(tǒng)僅僅保證了這個用戶能夠使用系統(tǒng)當(dāng)中的對他來講合法的功能，能夠看到對他來講合法的數(shù)據(jù)，例如，一個某公司片區(qū)經(jīng)理就絕不可能修改另一個片區(qū)的任何一個客戶的客戶資料數(shù)據(jù)，至于是否能夠察看都要視具體情況而定。精確到數(shù)據(jù)庫表的 字段的內(nèi)容，關(guān)系到每個操作人員個人的權(quán)限的權(quán)限配置文件才是保證整個系統(tǒng)數(shù)據(jù)安全的根本，一個好的安全體系不存在任何的個體可以訪問到所有的敏感數(shù)據(jù)。 在權(quán)限定義的過程中，考慮問題的基礎(chǔ)是應(yīng)用系統(tǒng)和數(shù)據(jù)實體，定義的時候，各個應(yīng)用系統(tǒng)的實際實現(xiàn)方式并沒有大的影響，只要能夠定義清楚數(shù)據(jù)表和具體的字段就可以了，對于本來就在系統(tǒng)當(dāng)中實現(xiàn)的數(shù)據(jù)表，系統(tǒng)可以在權(quán)限定義工具當(dāng)中直接通過一個非常容易理解的方式表達(dá)，對于其他應(yīng)用系統(tǒng)使用的數(shù)據(jù)，可以通過一些工具（系統(tǒng)提供）將相應(yīng)的數(shù)據(jù)字典導(dǎo)入系統(tǒng)后使用。 每個數(shù)據(jù)實體可以對應(yīng)實際的 數(shù)據(jù)庫表當(dāng)中的一個或者幾個表，數(shù)據(jù)項目一般對應(yīng)一個具體的數(shù)據(jù)字段，對于數(shù)據(jù)項目來講，不僅僅可以定義對這個數(shù)據(jù)項目的訪問權(quán)限，還可以定義到針對這個字段的具體的值得訪問權(quán)限，在定義值的訪問權(quán)限的時候可以使用多種方式，例如某個范圍或者某個具體的值等等。然后，這個相關(guān)的處理權(quán)限定義可以和一系列的組織結(jié)構(gòu)相關(guān)數(shù)據(jù)發(fā)生關(guān)系，包括崗位定義數(shù)據(jù)和工作地點定義等，然后，系統(tǒng)可以自動在所有滿足條件的具體操作人員當(dāng)中應(yīng)用這個定義。 通過這種方式的定義，我們可以實現(xiàn)針對到最具體的數(shù)據(jù)內(nèi)容的權(quán)限管理體系，在與其它系統(tǒng)連接的時候，可以 系統(tǒng)標(biāo)準(zhǔn)格式的權(quán)限描述，然后由其具體的應(yīng)用系統(tǒng)執(zhí)行。如果要實現(xiàn)某個區(qū)域的片區(qū)經(jīng)理僅僅可以查詢自己區(qū)域內(nèi)的企業(yè)的基礎(chǔ)信息的話，只要在這個
公司管理相關(guān)推薦
鄂ICP備17016276號-1