無(wú)人值守技術(shù)方案(同名5180)-資料下載頁(yè)
2025-05-13 12:11本頁(yè)面
【正文】 相應(yīng)的安全處理措施。n 用戶權(quán)限控制用戶權(quán)限控制支持基于業(yè)務(wù)模塊功能的權(quán)限控制，以及基于數(shù)據(jù)訪問(wèn)權(quán)限的控制幾類：功能權(quán)限控制業(yè)務(wù)模塊進(jìn)行對(duì)應(yīng)分級(jí)設(shè)置，每個(gè)業(yè)務(wù)功能均提供兩類權(quán)限控制手段：標(biāo)準(zhǔn)權(quán)限控制：查看、新增、修改、刪除等；特定權(quán)限控制：根據(jù)功能模塊的特殊性，提供相應(yīng)的特定權(quán)限控制；控制用戶在憑證處理時(shí)能夠訪問(wèn)哪些科目：控制用戶在憑證處理時(shí)，特定憑證類型情況下，能夠訪問(wèn)的特定科目的數(shù)量金額大??；其他：系統(tǒng)基于數(shù)據(jù)訪問(wèn)規(guī)則的自定義實(shí)現(xiàn)上述功能，此功能完善、控制方式靈活；系統(tǒng)提供大量的權(quán)限控制，為了便于用戶權(quán)限控制，系統(tǒng)支持基于角色的用戶權(quán)限管理功能；由于具有相同操作權(quán)限、相同職位、相同職責(zé)的用戶很多，逐一授權(quán)工作量大，所以將具有上述特征的用戶抽象成一個(gè)角色。應(yīng)用系統(tǒng)安全：企業(yè)管理信息系統(tǒng)運(yùn)用于企業(yè)業(yè)務(wù)的方方面面，各種角色都參與其中，信息的安全管理顯得尤為重要。對(duì)于信息安全來(lái)做，“能做什么”和“能做到什么程度”是非常重要的兩個(gè)方面。系統(tǒng)作為企業(yè)運(yùn)行的核心應(yīng)用，嚴(yán)密的訪問(wèn)安全認(rèn)證是保障企業(yè)經(jīng)常活動(dòng)正常運(yùn)行的重要手段，因此，系統(tǒng)提供了以下安全管理手段：1. 統(tǒng)一的安全管理平臺(tái)2. 基于角色定義的用戶管理機(jī)制3. 基于數(shù)據(jù)權(quán)限的授權(quán)機(jī)制4. 基于功能權(quán)限的授權(quán)機(jī)制A、 統(tǒng)一的安全管理平臺(tái)提供統(tǒng)一、完善的安全控制管理平臺(tái)，提供以下安全管理功能：權(quán)限管理：通過(guò)用戶權(quán)限管理，按照企業(yè)管理要求進(jìn)行業(yè)務(wù)權(quán)限的授權(quán)控制；License監(jiān)控：提供軟件授權(quán)的統(tǒng)一管理；網(wǎng)絡(luò)控制：提供網(wǎng)絡(luò)用戶訪問(wèn)的監(jiān)控，對(duì)于網(wǎng)絡(luò)異常訪問(wèn)能夠通過(guò)警報(bào)、聲音、郵件等形式通知系統(tǒng)管理員，并自動(dòng)采取相應(yīng)的安全處理措施；上機(jī)日志：實(shí)時(shí)記錄整個(gè)系統(tǒng)的用戶訪問(wèn)、業(yè)務(wù)操作、系統(tǒng)運(yùn)行等日志，提供查詢、過(guò)濾、打印等多種日志管理功能；用戶監(jiān)控：實(shí)時(shí)監(jiān)控用戶的當(dāng)前操作情況，對(duì)于異常的功能操作、越權(quán)訪問(wèn)等行為通過(guò)警報(bào)、聲音、郵件等形式通知系統(tǒng)管理員，并自動(dòng)采取相應(yīng)的安全處理措施。B、 基于角色定義的用戶管理機(jī)制用戶分組管理：支持多級(jí)用戶組管理，能夠根據(jù)公司組織架構(gòu)進(jìn)行分級(jí)管理，也能夠按照公司的崗位設(shè)置進(jìn)行分組管理。用戶的系統(tǒng)定義：系統(tǒng)中將用戶分為系統(tǒng)管理員及普通用戶兩類，系統(tǒng)管理員屬于系統(tǒng)內(nèi)置用戶，用于普通用戶權(quán)限的管理工作，不參與業(yè)務(wù)；普通用戶是真正的業(yè)務(wù)操作者，不限于公司職員可以是外部的供應(yīng)商客戶等，可以禁用和鎖定的，并可以選擇不同的安全策略，如密碼策略、賬號(hào)失效日期等。通過(guò)將系統(tǒng)管理員和普通用戶的分離，避免了系統(tǒng)管理員可以參與業(yè)務(wù)處理所帶來(lái)的安全隱患。系統(tǒng)用戶權(quán)限控制支持基于業(yè)務(wù)模塊功能的權(quán)限控制，以及基于數(shù)據(jù)訪問(wèn)權(quán)限的控制兩大類：業(yè)務(wù)模塊權(quán)限功能：功能權(quán)限控制業(yè)務(wù)模塊進(jìn)行對(duì)應(yīng)分級(jí)設(shè)置，每個(gè)業(yè)務(wù)功能均提供兩類權(quán)限控制手段：1. 標(biāo)準(zhǔn)權(quán)限控制：查看、新增、修改、刪除等；2. 特定權(quán)限控制：根據(jù)功能模塊的特殊性，提供相應(yīng)的特定權(quán)限控制。用戶角色權(quán)限控制：系統(tǒng)提供大量的權(quán)限控制，為了便于用戶權(quán)限控制，系統(tǒng)支持基于角色的用戶權(quán)限管理功能。由于具有相同操作權(quán)限、相同職位、相同職責(zé)的用戶很多，逐一授權(quán)工作量大，所以將具有上述特征的用戶抽象成一個(gè)角色。用戶角色可通過(guò)以下方式進(jìn)行用戶權(quán)限的控制：一個(gè)角色分配給多個(gè)用戶：比如將出納角色同時(shí)分配給所有出納人員。一個(gè)用戶分配多個(gè)角色：比如將某一用戶同時(shí)賦予報(bào)表管理、預(yù)算管理等角色。用戶權(quán)限轉(zhuǎn)授權(quán)控制：系統(tǒng)提供用戶權(quán)限的轉(zhuǎn)授權(quán)控制功能，通過(guò)用戶將自身的權(quán)限進(jìn)行向下授權(quán)，極大的提高了大型企業(yè)中的授權(quán)靈活程度，同時(shí)也可以減輕系統(tǒng)管理員的授權(quán)負(fù)擔(dān)。系統(tǒng)可定義用戶是否能夠進(jìn)行權(quán)限轉(zhuǎn)授，并且能夠控制轉(zhuǎn)授的權(quán)限范圍、轉(zhuǎn)授的權(quán)限是否能夠再次轉(zhuǎn)授等。系統(tǒng)提供完善的轉(zhuǎn)授控制機(jī)制，通過(guò)系統(tǒng)定義，實(shí)現(xiàn)以下功能：1. 可靈活定義擁有權(quán)限轉(zhuǎn)授的用戶；2. 轉(zhuǎn)授的權(quán)限范圍只能是用戶自己擁有的權(quán)限；3. 用戶可自行設(shè)定轉(zhuǎn)授權(quán)限，可以只轉(zhuǎn)授部分權(quán)限給別人。用戶權(quán)限禁止控制系統(tǒng)提供用戶權(quán)限禁止控制，從而為公司信息系統(tǒng)提供了完善的越權(quán)控制保護(hù)。通過(guò)用戶權(quán)限禁止控制，我們可以實(shí)現(xiàn)如下功能：1. 倉(cāng)庫(kù)管理員、采購(gòu)銷售、質(zhì)檢和合同人員權(quán)限職責(zé)明確2. 其他規(guī)范管理功能 28
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1