1、多级别多类型权限管理系统 第一章 用户及系统权限 1.1. 系统概况 根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源。 1.2. 系统结构 多级别多类型权限管理系统主体包括 七 大版块 ,一是角色转换机制 ;二是部门组织架构 ;三是权限版块分类 ;四是日志记录 ;五是成员添加机制 ;六是数据字典 ;七是权限消息管理 .这 七 大版块中 ,环环相扣 ,缺一不可 .其中权限是基点、成员是线，部门跟角色是范围面，点线面结合形成一个权限管理结构体。 1.2.1. 部门设置管理 按照组织机构设置对部门进行分类 , 可以动态进行部门工作人员的添加、修改和删除，动 态进行部门工
2、作人员权限的定位更新设置。 1.2.1.1. 部门添加 部门添加功能主要是模仿统计系统的组织机构进行部门设置 ,可以设置各部门的名称 ,上级部门 ,及部门的基本简介 ,部门的管理人员等信息 .通过部门的添加最终形成部门与部门之间，上级与下级之前的金字塔式的组机架构。 1.2.1.2.部门管理 针对添加的部门信息统一管理 ,可以修改、删除或者添加新的部门信息。 1.2.1.3.添加部门成员 主要是针对每一个部门添加相关的成员。 注：在添加相关的成员时要注意相关部门成员的角色要与部门相匹配。 因会不同角色在此系统中将会赋与不同的权限。 1.2.1.4.管理部 门成员 当部门有人员调动或者部门人员离
3、职时，针对加入的部门成员可以通过管理功能修改。 1.2.1.5.部门日志管理 为了保证安全，部门的变动都将生成相关的日志以备系统管理员查证。 系统管理员也可以通过日志管理功能定期对部分过期的日志进行清除，以减轻系统运行的负荷，同时可以通过功能页的修改按钮为日志添加相关的备注。 1.2.1.6.部门消息管理 部门消息主要是当部门有变动时系统会自动产生消息，通过部门的领导或者管理员注意查看，功能实现如图所示： 通过部门消息管理功能可以搜索、查阅、删除因会部门的变动所产生的消息的具体内容。 1.2.2. 角 色管理 角色主要指的是地方服务平台中为了实现权限的分配策略，给不同角色赋予不同的权限，以实现
4、功能权限控制；以实现不同的系统会员只能在一定范围使用系统的功能来配合实现业务流程。 1.2.2.1.角色发布 角色发布功能主要是通过选择角色的类型、角色的名称 ,角色说明、权重、是否锁定等信息最终形成不同业务模块的实现。权重主要是为了配合绩效考核功能配置的，是否锁定的功能可以确定此角色是否开放使用，角色排序为了更好的方便用户使用而进行的设置。 1.2.2.2.角色管理 角色管理功能模块主要是对已经发布的角色进行集中展示及操作： 通过此功能页面 能对角色进行修改、删除等操作。 1.2.2.3.角色权限管理 此功能主要是为了实现角色与功能模块及业务流程的绑定 在角色权限管理模块通过选择角色，选择权
5、限以达到角色与权限之间的功能实现。 1.2.2.4.角色日志管理 为了保证安全，角色的变动都将生成相关的日志以备系统管理员查证 系统管理员也可以通过日志管理功能定期对部分过期的日志进行清除，以减轻系统运行的负荷，同时可以通过功能页的修改按钮为日志添加相关的备注。 1.2.3. 系统权限管理 系统权限管理功能是用户及系统权限管理的核心，通过系统模块规划，利用系统权限管理功能对功能模块和业务流程进行 设置与管理，此功能包括对系统的权限进行分类管理，包括系统中的权限的分类，权限的简介，权限的状态进行管理及权限的管理日志 1.2.3.1.权限设置 通过选择 权限 的类型 、 录入 权限 名称等信息添加
6、权限模块。 权限设置功能中，可以通过是否锁定功能确定此权限的开通与否，同时也提供了与系统绩效对接的权重接口。当权限模块设置好并开通后，在前面的角色权限管理模块中可以通过角色绑定权限以实现功能控制。 1.2.3.2.权限设置管理 权限设置管理主要是集中对权限模块进行统一操作处理或者说批处理。 在此功能窗口中可以修改、删除权限，也可查询需要的各种类 型的权限。 1.2.3.3.权限设置日志管理 为了保证安全，权限的变动都将生成相关的日志以备系统管理员查证。 系统管理员也可以通过日志管理功能定期对部分过期的日志进行清除，以减轻系统运行的负荷，同时通过修改按钮为日志添加相关的备注。 1.2.4. 会员
7、管理系统 对人员分部门、分角色、分类型进行添加，形成一个会员的档案库，包括人员分部门后的权限的继承，权限的特殊分布（不在继承范围之内的权限），人员的修改日志等。由以下几个平台组成： 第一 , 部门人员（包括内部市县二级）用户管理平台，可以动态进行部门工作人员的添加、修改和删除，动态进行部 门工作人员权限的定位更新设置。 第二 , 普查员、调查员管理平台，可以使用移动终端和 PDA 现场采集录入调查数据及统计结果。 第三， 企业用户管理系统，企业用户注册登录后可以上报企业统计信息、随机查看企业用户投诉举报信息及信息的反馈，设置自己的收藏夹。 第四， 部门设置管理系统，用来设置统计部门的组织架构，
8、定位部门的权限。 第五， 普通人民群众用户管理平台，用户登录后可以发布信息、随机查看用户投诉举报信息及信息的反馈，设置自己的收藏夹。 第六， 多类型多用户日志管理平台，结合绩效对用户的网络平台操作提供一个 快捷、简单的日志记录，可以提高系统的安全性和可追朔性；结合部门内部考勤，公文的签收、数据的联网直报与审批，网络文章的发表、优秀书籍的阅看等工作效率与权重，为绩效考核提供网络数据支持。 第七、部门工作人员档案查询管理平台。会员管理系统中，利用部门框架结构及部门成员的信息管理，形成一个工作人员的档案数据平台，此平台可包括政府统计部门工作人员和株洲市其它统计专业技术人员等，有利于各部门相关查询和统
9、计工作。 在功能模块的设计中，会员的权限分以下几块进行设置 1.2.4.1.会员注册添加 会员的注册添加可以通过二种途径来实现，其一可 以由系统管理员进行添加；其二可以通过系统的会员注册平台自已进行登录，然后再通过系统管理员审核通过即可。会员的注册添加中需要设置好会员的角色、所属的部门、会员业型等信息以系统事个系统功能的运行。 1.2.4.2.会员管理 会员管理功能主要是用以集中管理员会员信息，批处理会员数据，在此功能窗口系统管理员可以修改会员状态、审核会员信息、删除不符合要求的会员、设置会员的角色权限和类型，如图所示： 1.2.4.3.会员角色管理 会员角色管理功能主要是绑定会员角色，一般情
10、况下会员会继承角色的权限，所以在会员角色绑定完成后就可以确定会员所能使用的 系统功能模块及业务流程，如图所示： 1.2.4.4.会员类型管理 为了区分系统中不同属性的会员，使用会员类型功能对会员进行分类如图所示： 1.2.4.5.会员权限管理 会员在绑定角色后会自动继承角色的权限，会员权限管理功能主要是为了在实际操作过程中角色的权限不够用，不方便或者不能通过添加角色再变更会员角色来实现权限的分配时，可以通过系统管理员直接为用户添加权限。 1.2.4.6.会员变动日志管理 当会员信息改动时，系统会自动生成记录，以方便查询，随时了解会员变动情况，会员变动日志管理主要是为了方便系统管理员集中管理日志，同时批处理日志数据而设 计的功能，可以通过此功能对会员变动日志进行备注或者删除。 1.2.4.7.会员消息管理 当系统中会员信息改动，如人员的调动，权限的过增加或者减少时，系统会自动产生消息，通知会员。 1.2.5. 数据词典管理 此功能 用来定义数据流图中的各个成分的具体含义的。对数据流图中出现的每一个数据流、文件、加工给出详细定义 。为了方便系统数据管理，对系统的基础数据进行集中设计。
