搭建BS结构的规划院信息平台

undefined undefined

　　4. 信息系统平台关键技术的实现

　　采用.NET的技术开发信息系统平台，可以充分运用其基于组件开发（Component-based development）的技术。使得平台的搭建即具有高的性能，又具有较好的弹性。现在几乎每个企业都具有一部分设计或管理辅助软件。对于自己感觉比较成熟的产品在这种平台架构下经过处理基本上都可以继续使用。或者企业单位可以衡量自己的技术力量和承受能力自主开发一部分功能组件，购买一部分功能比较强大的组件，以搭建适合自己企业的信息平台。下面简要介绍信息系统平台中比较通用，较有代表性的一些功能和技术。

　　4.1.系统的权限管理

　　对于一个系统来讲，安全性是最重要的。系统要提供灵活、安全的措施保证业务处理的等级和数据的保密。信息系统平台通过验证、权限控制、加密等提供强大的安全保证，如果有条件的可以使用电子签名、电子证书等技术提供更可靠和丰富的安全服务。在系统中对于不同的安全管理角色指派不同的管理责任。系统管理员可以根据实际情况灵活配置用户的数据权限、功能权限以及角色权限。系统中提供有效的安全保障，保证系统内部信息安全，以及与其他系统之间的数据共享。系统充分利用数据库本身的安全控制机制，同时在应用层采用用户身份识别，实行访问权限控制等措施，防止非法用户的入侵和对数据的越权操作。系统对用户的访问权限可以控制到每一个模块组件，以及模块组件包含的所有功能。

　　由于每个人员业务的不同，所拥有的功能权限也是大相径庭的。另外，由于很多的重点项目是具有保密性质的，因此对系统权限控制的要求是非常的严格。如果系统权限控制考虑不全面的话，将会降低系统的安全与保密性。针对上述情况，系统权限控制管理采用功能权限与数据权限结合，并加入用户角色管理的方式来处理。

　　其中功能权限的管理主要是管理用户对某个操作项、某个功能项是否有权限。比如功能权限管理中，系统管理员可以为每个用户选择、指定所能够使用的操作项、功能按钮项，逐项选择添加。

　　数据权限是指用户拥有使用权后，并非对所有数据都可操作，而只是对本部门或本部门所属的数据有操作权限。数据权限维护一般没有独立的模块，而是分布在其它每个模块组件中，主要完成对用户操作、查询数据的范围进行判断限制。各个组件模块可根据需要灵活判断哪些数据只能本部门操作、查询，哪些数据可被本部门或上级部门操作、查询