赖葆青，刘苏，陈华昇

1 福建省烟草公司厦门市公司，厦门市湖光路66-67号 361004；2 福建省烟草公司，福州市北环中路133号 350013；3 厦门中软海晟信息技术有限公司，厦门市思明区软件园二期观日路2号 361008

历经“十二五”时期和“十三五”初期的发展，福建烟草商业企业已构建起福建烟草统一的应用展示门户、数据中心和覆盖经营管理各领域的信息系统，近40 套信息系统在福建烟草商业企业综合办公平台实现单点登录。随着信息系统的不断增多，对账号、权限进行规范管理的要求日益迫切，合理设计的权限管理系统才能既保障信息系统的正常使用又保障信息系统的安全使用。《烟草行业信息化发展规划（2014—2020 年）》及《福建烟草商业系统“十三五”信息化发展规划》明确指出要实现信息系统权限分配安全审核的流程化、痕迹化，强化信息系统使用权限控制。标准化岗位授权旨在通过信息系统授权的标准化、流程化、自动化实现信息系统授权的规范化。

每个信息系统都拥有很多功能，每个通过账号、密码登录系统的人员都可以使用系统的一部分功能。信息系统的权限是指控制用户在信息系统中可使用的功能或可访问的模块的权力限制。信息系统授权或信息系统权限变更是指增加或减少人员通过系统账号登录信息系统后可使用的系统功能，使之与人员所在部门及所在岗位的职责、权利相匹配。若人员可使用的信息系统功能超出其岗位职权范围，则其在信息系统所进行的越权操作或非法操作将对人员所在的机构带来风险甚至造成损失，这就是强调信息系统授权管理的必要性所在。……