ERP項(xiàng)目中用戶訪問權(quán)限的設(shè)計(jì)、實(shí)施與運(yùn)維.pdf

1、本文首先介紹了常用的ERP權(quán)限設(shè)計(jì)方法RBAC模型、大型軟件SAPR/3的權(quán)限設(shè)計(jì)概念和SAPGRC關(guān)于用戶權(quán)限管理的方法。其次,從實(shí)踐角度出發(fā),介紹權(quán)限設(shè)計(jì)子項(xiàng)目的四個(gè)階段及每個(gè)階段的主要工作內(nèi)容和工作方法。再次,介紹職責(zé)分離在權(quán)限設(shè)計(jì)過程中的具體實(shí)踐,重點(diǎn)介紹了泳道分析法。然后,介紹了所在公司的權(quán)限改造項(xiàng)目經(jīng)驗(yàn),并對(duì)項(xiàng)目取得的結(jié)果進(jìn)行了分析。最后,總結(jié)了ERP用戶權(quán)限日常運(yùn)維中的幾個(gè)注意點(diǎn)。
　　ERP系統(tǒng)的用戶權(quán)限設(shè)計(jì)管理是

2、企業(yè)信息安全的重要環(huán)節(jié),合理的設(shè)計(jì)才能真正從企業(yè)內(nèi)部部署上安全的鐵閘。本文從管理角度和技術(shù)角度出發(fā),結(jié)合多個(gè)權(quán)限改造和權(quán)限設(shè)計(jì)項(xiàng)目的經(jīng)驗(yàn),闡述了一套現(xiàn)實(shí)可行的項(xiàng)目管理方案,并介紹如何系統(tǒng)的、有效的進(jìn)行角色識(shí)別和設(shè)計(jì)、職責(zé)分離規(guī)則推導(dǎo),可以大大減少企業(yè)的SoD背離風(fēng)險(xiǎn),縮短權(quán)限設(shè)計(jì)周期。
　　在管理手段上,本文借鑒了SAP的權(quán)限實(shí)施方法,在它的基礎(chǔ)上縮減為四個(gè)階段的項(xiàng)目規(guī)劃。采用科學(xué)的管理方法、手段,可以在一定程度上降低項(xiàng)目的整體風(fēng)