企业管理应用的安全授权设计

左刚 胡昌平 卞德志 单文金 闫四洋

摘要：随着授权管理在企业管理应用中的普及，对授权安全性的需求也日益突出。文章根据需求，提供了一种企业管理应用的安全授权的设计方案，通过设定三员分立模式，指定相互制约的管理员角色账号，实现用户、角色、权限之间的相互分配及确认功能，以及查看三者之间历史变更数据关系的功能，从而达到安全授权管理的需求。

关键词：企业管理应用;授权管理;安全性需求;三员分立

中图分类号;TP311 文献标识码：A 文章编号：1006-8228（2020）07-43-04

0引言

授权管理作为一种现代新型管理理念，已经在各个领域得到普及。授权的含义是分配他人具体任务以及完成这些任务的权利，并且双方能够对任务的结果达到一致的认可。这种管理理念的实现方式也一致得到企业管理者和员工的肯定。企业管理者通过授权管理，能够高效率的利用好时间，在承担重任的同时，完成自己必须做的工作;企业员工在得到授权的情况下可以在没有上级领导的干扰下，完成任务并做出一些重大决定。

评价任何一个企业授权管理应用系统，其安全管理方式可以说是主要指标之一。健全有效的安全管理方式可以保障用户合理地使用应用资源，防止用户获取机密信息或破坏信息。应用级的安全管理，主要取决于应用系统的构成。对于一个大型的管理应用系统，多种岗位、多种级别的用户所拥有的权限也是不同的，这就要求系统能够提供一种安全管理权限体系，确保具有权限资格的用户获取数据和进行数据操作，并禁止未被授权的用户接近数据的信息。……