面向电网企业的 ERP 访问控制及权限管理研究.pdf

《面向电网企业的 ERP 访问控制及权限管理研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2014~l3期scie粕dTe甏⋯Reshdoi：10．3969／j．issn．1000—7695．2014．13．026面向电网企业的ERP访问控制及权限管理研究林友谅，刘星(1．中南大学商学院，湖南长沙410083；2．湖南理工学院，湖南岳阳414006；3．国网湖南省电力公司信息通信公司，湖南长沙410007)摘要：探讨SAP的权限控制机理以及电网企业基于SAP面临的权限管理问题，在此基础上设计相应的辅助工具，对信息权限进行管理优化和有效控制，最后进一步对未来权限优化与管理进行探索。关键词：内部控制；智能电网；大数据；权限管理中图分类号：F2

2、70．7；Tt~73文献标志码：A文章编号：1000—7695{2014)13—0122—04ResearchonERPAccessControlandRightsManagementofOrientedGridEnterprisesLINYouliang一，LIUXing3(1．CentralSouthUniversity，Changsha410083，China；2．HunanInstituteofTechnology，Yueyang4140062，China；3．HunanStateGridElectricPowerCompany，Changs

3、ha410007，China)Abstract：ThisworkexplorespermissionofSAPERPcontrolmechanismandrightsmanagementissues，designsappropfi—atetooltosuppo~accesscontrolsecurity，andstudiesfurtheroptimizationandmanagementofpermissionsforthefuture．Keywords：innercontrol；smartgrid；bigdata；rightsmanagement目

4、前，大数据研究和应用已经成为管理和信息1文献回顾科技领域中的热点，面对大数据环境下现代企业运营管理与商务决策的重大需求，在理论和应用层面最早提出“大数据”时代到来的全球知名咨开展企业大数据研究十分重要，把握领域动态，凝询公司麦肯锡称：“数据，已经渗透到当今每一个练科学问题，研发关键技术，是学术界面临的机遇行业和业务职能领域，成为重要的生产因素。”数和挑战¨J。复杂的网络接人与高度的信息集成造就据时代带来一系列的知识和技术问题研究：从管理了电网企业各个系统的海量数据，这些数据中包括方面，现有研究侧重与数据挖掘；从技术层面，现业务系统中存储的大量人、财、

5、物等关键信息。电有研究侧重于数据的处理；从应用层面，现有研究网信息化建设在满足了跨系统、跨区域资源共享的侧重于信息化系统的实现。关于数据信息安全，现需求的同时大大的提高了用户的工作效率，也带来有的研究和核心技术主要往往侧重于技术方面的防特别需要关注的问题，即各种敏感数据和用户隐私火墙的安全，即防止信息由系统内网向系统外网泄被破坏和外泄的风险大大增加，因此，如何保障用露的控制与防范。周朴雄对4种访问控制技术及户、终端、基础网络、业务应用的信息安全显得相相应安全技术在数据安全系统的运用进行介绍，陈当重要，一旦管理不善，敏感数据在系统内被泄露静、孙林夫对M

6、IS数据库的安全要求和威胁数的可能性会非常大。“8·16”光大证券乌龙指事件据库安全的因素进行分析，提出MIS的数据库安全也直接反映了大数据时代权限管理是如何的重要。增强方案。辛后居等设计了公共服务平台的数因此，从整体和全局的高度，站在防止数据在系统据安全解决方案。现有国内文献中鲜有从管理层面内被泄露的角度，研究数据的访问控制和隐私保护对于权限有效管理的讨论。SAPERP系统是现阶段功能最强大的ERP系统软件，据资料，全球500方案，是至关重要的，也是信息化建设过程中迫切需要研究解决的问题。强企业大多数使用SAPERP系统进行人、财、物管理，我国很多

7、大型企业也使用该系统，在实际业收稿日期：2013—10—20。修回日期：2014—02—19项目来源：湖南理工学院科研项目“企业内部控制建立健全研究”(2011Y09)林友谅等：面向电网企业的ERP访问控制及权限管理研究123务中，权限管理暴露出不少问题，对SAPERP系统权限控制机理进行介绍，借鉴先进经验，从管理角度进行探讨，将非常有利于我国现阶段数据时代信息化的建设。2SAPERP访问控制与权限设置机制2．1SAPERP系统的访问控制机理SAPERP的访问控制亦可称为授权控制或权限控制，权限在此指用户是否能够在ERP系统中对相关数据进行存取或能否

8、ERP系统中执行相关操作，图1基于角色的访问控制权限是控制用户的行为、防止任何主记录在未经授现实世界里企业内