基于RBAC的ERP系統設計與實現.pdf

1、近年來,制造業(yè)開始向著高技術化,產品多樣化,對市場反應更加敏捷化的方向發(fā)展,而企業(yè)的信息化更成為這一變革成功的堅定基石。如何利用現代信息技術提升企業(yè)的效率,是當代企業(yè)在激烈的市場競爭中保持領先的關鍵之一。ERP(企業(yè)資源計劃)體現了當今世界上最先進的企業(yè)管理理論,并提供了企業(yè)信息化集成的最佳方案。大多數的ERP系統在全面解決企業(yè)在供銷存、財務、計劃、質量、制造等核心業(yè)務問題方面均能起到良好的作用并產出效益。
　　 隨著信息化的普

2、及,企業(yè)對信息安全的需求也越來越高,在信息系統的設計與實現中權限控制是一個必不可少的部分?；诮巧脑L問控制RBAC模型(NIST RBAC和RBAC96)技術有效地克服了傳統訪問控制技術中存在的不足之處,廣泛地應用在各類信息系統中。
　　 本文在調查了解公司業(yè)務流程管理、采購模式和發(fā)展趨勢的基礎上,結合本人親自參與的浙江立泰復合材料有限公司ERP業(yè)務系統開發(fā)工作,分析了整個系統的業(yè)務需求及其流程,開發(fā)了一個B/S模式下基于RB

3、AC的企業(yè)ERP采購系統,并且詳細闡述了該系統的設計方案以及各個系統模塊的設計過程,比如基礎數據管理模塊,供應商管理模塊,訂單管理模塊,采購計劃管理模塊,訪問控制模塊等。重點介紹了將基于角色的訪問控制策略(RBAC)應用到系統的權限管理中,大大降低了權限管理的復雜度,增強了系統的安全性。最后本文實現了立泰復合材料有限公司的基于RBAC的采購ERP系統,通過系統在公司的運行測試,分析了本系統的優(yōu)點以及存在的一些不足,指出了進一步開發(fā)的方向