SYS MANAGEMENT 系统管理
管理信息系统中用户权限管理实现方法探析
◆ 古扎努尔·艾合买提
摘要：基于对管理信息系统中用户权限管理实现方法的研究，首先，分析现代企业用户权限多样性。然后，给出应用系统用户与数据库用户统一权限管理方法，其中包括功能模块与数据库实体相对应、保证数据库表中行安全。最后，针对管理信息系统中用户权限管理实现，给出具备简单权限管理性能的桌面系统、C/S用户权限管理等有效方法。
关键词：管理信息系统；用户权限管理；企业
一、现代企业用户权限多样性分析
在管理信息系统中用户权限管理正式实施前，企业为在最大程度上防止系统在运行时造成混乱，需要及时做好企业用户这些需求的分析与研究。如果企业采用传统角色控制方式加强对权限的管理，需要对目前企业所有角色以及未来可能涉及到的角色进行分析与掌控。这种情况的产生，会导致企业需求分析工作量的增长[1]。除此之外，如果用户同属于一种角色，那么涉及到的权限也存在不同。随着企业人员的改变与变动，用户权限也会随之发展变化，所以，需要重新给予一个新的角色。这种情况的产生，相关软件开发工作人员需要不断工作，不断完善。
二、应用系统用户与数据库用户统一权限管理方法分析
（一）功能模块与数据库实体相对应
可以将用户所使用的窗体、菜单等应用功能模块与访问的存储过程、视图等数据库实体信息融入在授权管理中。如果诸多信息并没有更好应用在权限管理中，那么用户在使用软件时，很难及时了解系统中哪个功能模块所访问的数据库实体。与此同时，用户对数据库的权限定义将会受到制约。通常情况下，都是采用较多授予权限为管理工作提供保障。通过将功能模块与数据库实体相对应的方式，不仅可以细化用户权限，而且相应系统管理可以及时明确系统功能的访问情况以及权限等。
（二）保证数据库表中行安全
数据库表中行安全性，是人们面临的一个重要问题。可以利用视图等方式展现出表中行的安全性问题，不同方式都有其弊端与优势。如果采用构建视图的方式明确数据库表中行安全性，需要明确用户在某一个表中能够访问到的具体值。如果采用拆分一个表的方式，需要做好统计工作与查询工作。拆分一个表的方式就有一定特殊性，如果使用该种方式，需要结合实际情况。
三、管理信息系统中用户权限管理实现方法分析
（一）具备简单权限管理性能的桌面系统
具备简单权限管理性能的桌面系统通常情况下，会有多
54
信息系统工程 │ 2019.6.20
个用户。通过对多个用户可以使用的菜单以及按钮等进行有效控制，从而对用户展开有效权限管理。该种方式在避免用户错误操作，以及明确用户工作范围中发挥着不可替代的作用。因为将数据与应用程序放置在同一台计算机中，无法避免用户对数据信息的破坏或者盗取[2]。所以，该种管理信息系统中的用户权限管理方式，通常情况下会被应用在计算机水平较低情况下。系统设计者对数据文件进行加密，将数据文件隐蔽，通过该种方式使系统安全性得到保障。
（二）C/S用户权限管理
C/S客户端的应用程序被广泛分布在不同计算机当中，客户端程序如果想要使用数据库服务，需要通过标准接口。C/S用户权限管理方法应用在管理信息系统中，具体可以从以下几点展开：第一，不同客户端需要使用相同数据库用户，同时与数据服务器之间进行有效连接。全部应用程序使用者所作出的操作与行为，都将被视为同一个数据库用户做出的操作与行为。众多用户权限需要应用系统进行管理与定义。用户权限通常情况下主要是指用户可以使用的系统功能。第二，数据库系统需要对用户权限进行有效管理，但是数据库相关工作人员与管理人员无法及时了解应用系统情况。应用系统权限具有较强固定性，所以，更加适用于批处理方式，相关管理人员人为操作方式不适用。第三，将前两种模式进行有机结合，应用系统用户不仅是数据库用户，不同用户拥有不同权限。
四、结语
综上所述，在科学技术与计算机技术不断发展的当下，管理信息系统被广泛应用在社会市场各行各业当中，并且在其中发挥着不可替代的作用。所以，相关工作人员需要对管理信息系统以及用户权限管理进行分析与研究，从而给出有效解决措施，保证计算机、数据信息等安全。H参考文献
[1]古小雄.管理信息系统通用架构技术研究与运用[J].电脑与电信,2017(11):62-+73.
[2]孙逊,鲜学丰,廖黎莉.基于改进RBAC模型的通用用户权限组件设计与实现[J].软件导刊,2015,14(11):81-83.
（作者单位：油田公司数据公司）
