C010105-SP-003－业务权限规划和分配.docVIP

编号: SP-003 版本: V7.0 日期: 11/05/22 Best Practices For Scene PAGE 1 UFIDA page PAGE 1 of NUMPAGES 8 业务权限规划和分配 TOC \o 1-3 \h \z 业务权限规划和分配 1 术语解释 2 目的 2 典型场景及诉求 2 最佳实践 2 1. 主要任务 2 2. 工作策略及说明 3 3. 角色和职责 5 4. 交付成果 6 5. 风险提示 6 模板 7 附件1：《操作权限规范表》 8  术语解释 业务权限规划和分配：在系统中配置不同的用户可以操作哪些功能，不可以操作哪些功能的系统授权。 包括功能权限、单据权限、数据权限、字段权限、报表权限等。 目的 企业内的某些部门或个人仅能操作自己职权范围内的工作，而职权范围外的工作则不允许修改甚至不可见。包括： 保障系统安全。 保障系统数据的安全。 保证不发生误操作。 数据保密。 典型场景及诉求 企业都会有不同程度的权限管理的要求，即企业内的某些部门或个人仅能操作自己职权范围内的工作，而职权范围外的工作则不允许修改甚至不可见。因此需要给系统上线之后的各部门或各业务人员分配各自应拥有的系统日常操作的权限。 如何保障系统的安全？ 怎么保证保密的数据不被无权限的人看