邹悦临 郭友

石家庄信息工程职业学院，河北石家庄050035

摘要 本文对工资收入管理信息系统的安全问题进行了研究，针对系统的用户权限管理、安全级别等方面提出了安全方案。

关键词 管理信息系统；系统安全；用户权限；角色

中图分类号TP31 文献标识码A 文章编号 1674-6708（2012）61-0175-02

在工资收入管理信息系统的开发过程中，安全问题是影响系统正常运行的重要因素，因此，为保障系统正常运行，我们针对系统的用户权限、安全级别等方面提出了安全方案。

1 用户权限管理

为满足各级组织的管理和工作人员使用，我们将工资收入管理信息系统设计为多用户系统，可进行用户权限管理。在本系统中，我们引入“角色”的概念。首先，我们对本系统的功能进行了具体划分，比如：工资审核功能、信息录入功能、工资查询功能等等。每一个使用该系统的人员在其所属单位都有相应的职位，根据职位不同，可以使用与其职位对应的功能。为了实现方便灵活的目的，我们定义了角色的概念，系统管理员可以定义角色，根据实际情况，每一个角色可以操作本系统的一个或多个功能。根据每一个工作人员，即系统用户的工作范围，为其分配一个或多个角色。这样，每个角色就有了不同系统功能的访问权限。同时，各级单位可以根据人员职位不同，为他们赋予不同的角色。

例如在本系统中，我们对用户权限采用自顶向下的划分方法。首先系统要初始化顶级管理员，即省级单位的管理员。……