信息系統(tǒng)安全等級保護(hù)管理系統(tǒng)中權(quán)限管理的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)和互聯(lián)網(wǎng)的飛速發(fā)展，企業(yè)越來越重視應(yīng)用系統(tǒng)中信息資源的安全。為了保證企業(yè)中的各業(yè)務(wù)正常運(yùn)行，不同崗位的人員僅限開展自己職責(zé)范圍內(nèi)的工作，需要對系統(tǒng)功能提供權(quán)限管理，根據(jù)員工的崗位分配相應(yīng)的權(quán)限。權(quán)限管理最基本思想是讓不同單位的不同用戶在不同系統(tǒng)中完成各自的工作、查看職責(zé)及權(quán)限內(nèi)的信息。在中國海洋石油總公司信息系統(tǒng)安全等級保護(hù)管理系統(tǒng)工作中，分析系統(tǒng)中權(quán)限管理模塊的功能需求，給出適合的解決方案，設(shè)計(jì)權(quán)限管理模塊。論文的主要工作

2、包括：
　　 一、研究系統(tǒng)中權(quán)限管理采用的模型，即RBAC97模型。它通過角色給用戶靈活分配權(quán)限，解決用戶和權(quán)限直接配置的單一性，快速滿足企業(yè)中用戶升職、借調(diào)、辭職等引起的用戶工作變化，并且使企業(yè)中的用戶工作時(shí)只能進(jìn)行自己應(yīng)有的操作權(quán)限，從而實(shí)現(xiàn)權(quán)限管理的最小權(quán)限分配原則。
　　 二、分析權(quán)限管理中E-R模型和每張表里字段的作用，定義字段名，字段類型和大小，使每張表的字段不多余。
　　 三、設(shè)計(jì)了權(quán)限管理模塊的每

3、個(gè)頁面，用XML文件配置出。配置每個(gè)功能模塊頁面時(shí)，需要明確每個(gè)頁面中要實(shí)現(xiàn)的功能和實(shí)現(xiàn)方式，以便調(diào)用對應(yīng)的方法。
　　 四、設(shè)計(jì)了權(quán)限管理模塊每張表對應(yīng)Action層的類，方便XML文件中調(diào)用各個(gè)模塊需要的增、刪、改方法。經(jīng)過整個(gè)模塊框架設(shè)計(jì)后，對權(quán)限管理的作用認(rèn)識更加系統(tǒng)。
　　 信息系統(tǒng)安全等級保護(hù)管理系統(tǒng)中的權(quán)限管理模塊實(shí)現(xiàn)了將定級申請人等角色分配給某一機(jī)構(gòu)擁有這些角色或者擁有其中一個(gè)角色的人員，完成填寫安全等級