系统权限管理体系介绍.pptx

XX权限管理体系介绍 提 纲 一、权限管理内容 信息化系统安全运行的基础 提 纲 二、整体技术架构 1、设计思路 确定所负担的工作 确定所使用业务模块 二、整体技术架构 1、设计思路 二、整体技术架构 1、设计思路 二、整体技术架构 权限集中管控的基础 业务系统集中注册 用户集中管理 1、设计思路 三、功能介绍 2、功能框架图 权限管理体系 用户权限管理 应用系统管理 服务及接口 数据访问管理 二、整体技术架构 3、调用接口设计 将权限功能封装成标准接口，供平台内所有业务系统使用，实现用户、单位、权限、流程的统一管理。 提 纲 三、功能介绍 应用集中注册 运行时管理 运行后管理 支持业务系统追踪分析 运行模式管理 应用模块集中注册 数据访问管理 模块功能点管理 运行日志记录 日志挖掘分析 1、业务系统及模块管理 应用图表化分析 三、功能介绍 1、业务系统及模块管理 业务模块及入口集中管理： 业务模块按业务分类管理 支持CS模块管理 支持BS模块管理 支持独立进程模块管理 支持依赖环境自动部署 应用注册管理 运行时管理 运行后管理 三、功能介绍 1、业务系统及模块管理 应用注册管理 运行时管理 运行后管理 三、功能介绍 1、业务系统及模块管理 应用注册管理 运行时管理 运行后管理 控制模块的数据访问： 指定模块运行要连接的数据库 模块运行情况可进行监控 三、功能介绍 1、业务系统及模块管理 应用注册管理 运行时管理 运行后管理 控制模块内的功能点： 支持控制模块的入口级权限 支持控制模块内各功能点权限 入口级权限，控制用户能否看到该模块。 功能点级权限，不能用户能看到单位也不同。 三、功能介绍 1、业务系统及模块管理 应用注册管理 运行时管理 运行后管理 监控模块运行： 模块的启动、关闭记录 模块的敏感操作记录 平台操作行为记录 平台进入日志记录 平台退出日志记录 模块启动日志记录 模块退出日志记录 模块敏感操作记录 …… 什么用户 什么时间 什么IP 用户身份记录 平台日志引擎 日志表 数据挖掘 用户行为分析 从模块、用户、单位三个维度，对应用情况进行分析，通过图表汇总展示。 敏感数据操作记录 三、功能介绍 1、业务系统及模块管理 应用注册管理 运行时管理 运行后管理 日志挖掘分析： 实现对应用日志的统计分析 可按用户、业务系统、单位进行不同维度的分析 三、功能介绍 1、业务系统及模块管理 下步完善方案 应用注册、审批流程化、简单化 细化对用户行为的挖掘 完善移动应用管理 三、功能介绍 2、用户及权限管理 用户信息新建及维护。 用户 管理 单位 角色 用户 权限 用户 变动 用户组织机构及角色管理。 用户的权限控制机制。 用户单位、岗位变动引发的权限变动。 三、功能介绍 用户管理 单位角色 用户权限 用户管理： 用户信息管理及维护。 支持统一身份认证 支持从统一身份认证服务获取新用户信息。 2、用户及权限管理 三、功能介绍 用户管理 单位角色 用户权限 2、用户及权限管理 三、功能介绍 用户管理 单位角色 用户权限 单位管理： 单位基本信息管理。 单位层级关系管理。 2、用户及权限管理 三、功能介绍 用户管理 单位角色 用户权限 角色管理： 支持公共角色管理。 支持单位角色管理。 支持系统角色管理。 支持角色与用户的关联 2、用户及权限管理 三、功能介绍 用户管理 单位角色 用户权限 岗位管理： 支持岗位的建立。 支持岗位与用户的关联 2、用户及权限管理 三、功能介绍 用户管理 单位角色 用户权限 用户权限管控： 支持用户权限设置 支持角色权限设置 支持权限时间限制 支持分级授权机制 分级授权 2、用户及权限管理 三、功能介绍 用户管理 单位角色 用户权限 2、用户及权限管理 三、下步研发方向 2、用户及权限管理 下步完善方案 平台权限管理引擎 用户基本信息 使用业务系统 操作的数据 用户个人历史信息记录 用户应用系统使用日志 用户数据操作日志 用户操作行为限制 三、功能介绍 2、用户及权限管理 下步完善方案 应用中淡化权限概念，权限管理来之于业务，服务于业务，最终要回归业务。 单位变动 岗位变动 用户系统权限变动 工作安排 三、下步研发方向 信息人员 业务人员 权限的管理由信息人员主导转向由业务人员主导 2、用户及权限管理 下步完善方案 权限分配业务化、业务操作日常化。 三、下步研发方向 2、用户及权限管理 下步完善方案 初始化： 由信息人员通过专用功能模块处理。 日常管理 2. 通过权限管理模型，将用户日常业务管理操作，自动转化为计算机能识别的权限管控信息。 1. 业务人员融入到了日常工作之中，淡化专门的权限管理的概念。 三、下步研发方向 信息人员 业务人员 功能表述由面向信息人员转向普通业务人员 2、用户