青青久久av北条麻妃黑人,国产伦理精品,国产精品爽爽爽爽爽爽在线观看,精品国产乱码久久久久久虫虫漫画

　　PDM系統(tǒng)內(nèi)存儲了大量的企業(yè)核心信息，一旦發(fā)生信息泄密事故，將直接危害企業(yè)利益。為確保PDM系統(tǒng)的數(shù)據(jù)安全，必須建立企業(yè)數(shù)據(jù)安全防護體系，保障企業(yè)利益。通過定義數(shù)據(jù)、用戶的密級屬性，記錄數(shù)據(jù)、人員的涉密信息。在進行數(shù)據(jù)訪問時，通過對比數(shù)據(jù)和用戶的密級屬性，確認(rèn)數(shù)據(jù)的訪問權(quán)限，同時結(jié)合項目組功能綜合實現(xiàn)對涉密數(shù)據(jù)的最小化訪問控制。同時，開發(fā)流程Handler，對涉密數(shù)據(jù)訪問權(quán)限的申請、回收過程進行管理，簡化用戶操作，并建立數(shù)據(jù)訪問統(tǒng)計功能，對數(shù)據(jù)訪問授權(quán)過程進行跟蹤統(tǒng)計，實現(xiàn)對系統(tǒng)數(shù)據(jù)的**監(jiān)控。通過數(shù)據(jù)安全管理系統(tǒng)的實施，能夠建立一個針對涉密數(shù)據(jù)訪問控制的管理系統(tǒng)，保證涉密數(shù)據(jù)的安全性及涉密數(shù)據(jù)知悉范圍的可控性，保護企業(yè)的核心秘密信息不泄露。
　　
　　1、概述
　　
　　PDM系統(tǒng)內(nèi)存儲了大量的企業(yè)核心信息，在系統(tǒng)使用和運維的過程中，這些核心信息面臨著眾多的來自于外部和內(nèi)部的安全威脅，一旦發(fā)生信息泄密事故，將直接危害企業(yè)利益。因此，為確保PDM系統(tǒng)的數(shù)據(jù)安全，必須建立企業(yè)數(shù)據(jù)安全防護體系，保障企業(yè)利益。
　　
　　2、系統(tǒng)建設(shè)目標(biāo)
　　
　　通過在PDM系統(tǒng)中建立一套完善的涉密數(shù)據(jù)管理機制，對涉密數(shù)據(jù)訪問權(quán)限加以控制，保證涉密數(shù)據(jù)的安全性及涉密數(shù)據(jù)知悉范圍的可控性，并提供對涉密數(shù)據(jù)的歷史軌跡的統(tǒng)計及審計功能。具體功能如下：
　　
　　2.1 涉密數(shù)據(jù)訪問控制
　　
　　在PDM系統(tǒng)內(nèi)建立涉密數(shù)據(jù)訪問控制機制，對涉密數(shù)據(jù)的訪問權(quán)限進行控制，實現(xiàn)：
　　
　　低密級用戶無法訪問高密級數(shù)據(jù)；
　　
　　未授權(quán)用戶僅能查看到/搜索到涉密數(shù)據(jù)的Item對象，而無法查閱數(shù)據(jù)內(nèi)容；
　　
　　用戶通過審批獲得涉密數(shù)據(jù)的查閱權(quán)限，被授權(quán)用戶可對數(shù)據(jù)內(nèi)容進行查閱。
　　
　　2.2 審批流程建設(shè)
　　
　　在PDM中建立審批流程，用戶通過審批后可獲得涉密數(shù)據(jù)的訪問權(quán)限。審批流程需提供以下功能：
　　
　　流程的審批人需為授權(quán)用戶，其他人員不可進行審批；
　　
　　審批流程發(fā)起時，自動拒絕低密級用戶啟動審批流程，并給予提示；
　　
　　流程審批完成后，自動將相關(guān)數(shù)據(jù)加入用戶的授權(quán)許可列表。
　　
　　2.3 權(quán)限回收管理
　　
　　建立涉密數(shù)據(jù)查閱權(quán)限回收功能。對于離職人員，回收其已取得的數(shù)據(jù)訪問權(quán)限，實現(xiàn)用戶的“涉密資料移交”能力。
　　
　　2.4 統(tǒng)計功能建設(shè)
　　
　　實現(xiàn)對涉密數(shù)據(jù)訪問的統(tǒng)計功能，主要包括：
　　
　　涉密數(shù)據(jù)訪問狀態(tài)統(tǒng)計，即哪些用戶可以訪問哪些數(shù)據(jù)；
　　
　　涉密數(shù)據(jù)的權(quán)限變更統(tǒng)計，即用戶在何時獲得該數(shù)據(jù)的訪問權(quán)限，何時對用戶的訪問權(quán)限進行了收回。
　　
　　3、系統(tǒng)建設(shè)方案
　　
　　3.1 數(shù)據(jù)訪問控制總體方案
　　
　　為實現(xiàn)低密級用戶不能訪問高密級涉密數(shù)據(jù)，同時實現(xiàn)涉密數(shù)據(jù)最小化知悉范圍控制，首先需要對數(shù)據(jù)密級進行定義，區(qū)分?jǐn)?shù)據(jù)間差異，同時，對人員進行標(biāo)識，區(qū)分人員涉密等級。在進行數(shù)據(jù)訪問時，通過對比數(shù)據(jù)和用戶的密級屬性，確認(rèn)數(shù)據(jù)的訪問權(quán)限，同時結(jié)合項目組功能綜合實現(xiàn)對涉密數(shù)據(jù)訪問權(quán)限的控制。
　　
　　3.2 涉密數(shù)據(jù)、人員屬性定義
　　
　　對數(shù)據(jù)、用戶密級進行定義，以區(qū)分?jǐn)?shù)據(jù)、人員的差異。通過定義密級屬性，規(guī)范數(shù)據(jù)標(biāo)密方法，并通過開發(fā)，將屬性與表單顯示內(nèi)容進行綁定。具體定義方法為：
　　
　　使用IP_classification屬性對涉密數(shù)據(jù)的密級進行定義；
　　
　　使用用戶的IP許可證對用戶的密級進行定義；
　　
　　通過開發(fā)，將密級屬性映射在數(shù)據(jù)屬性表內(nèi)，且將密級屬性定義為必填屬性，在用戶創(chuàng)建數(shù)據(jù)時，要求用戶必須對密級屬性進行填寫。
　　
　　3.3 涉密數(shù)據(jù)訪問控制
　　
　　使用系統(tǒng)內(nèi)的訪問管理器配置數(shù)據(jù)訪問控制功能，通過比對數(shù)據(jù)和用戶的密級屬性，以確認(rèn)用戶是否具有訪問數(shù)據(jù)的權(quán)限。
　　
　　3.4 數(shù)據(jù)訪問審批流程設(shè)計
　　
　　通過開發(fā)流程Handler，自動將審批后的涉密數(shù)據(jù)添加到流程申請用戶所在項目組，實現(xiàn)對涉密數(shù)據(jù)訪問授權(quán)，簡化用戶申請涉密數(shù)據(jù)訪問權(quán)限時的復(fù)雜操作。同時，將流程執(zhí)行過程中的信息記錄到數(shù)據(jù)庫，方便對涉密數(shù)據(jù)訪問權(quán)限的追蹤與統(tǒng)計分析。
　　
　　3.5 權(quán)限回收流程設(shè)計
　　
　　通過開發(fā)流程Handler，自動將涉密數(shù)據(jù)從項目組中移除，實現(xiàn)對涉密數(shù)據(jù)的訪問權(quán)限回收，簡化系統(tǒng)管理員對用戶訪問權(quán)限回收的復(fù)雜操作，方便涉密數(shù)據(jù)訪問權(quán)限的追蹤與統(tǒng)計分析。
　　
　　3.6 統(tǒng)計功能設(shè)計
　　
　　對涉密數(shù)據(jù)訪問授權(quán)過程進行跟蹤統(tǒng)計，主要包括：當(dāng)前涉密數(shù)據(jù)訪問狀態(tài)統(tǒng)計和涉密數(shù)據(jù)的權(quán)限變更記錄。
　　
　　4、實施效果
　　
　　通過數(shù)據(jù)安全管理系統(tǒng)的實施，能夠在PDM系統(tǒng)中對涉密人員和涉密數(shù)據(jù)的訪問權(quán)限進行管理與控制，建立了一個針對涉密數(shù)據(jù)訪問控制的易用性管理系統(tǒng)，保證涉密數(shù)據(jù)的安全性及涉密數(shù)據(jù)知悉范圍的可控性，保護企業(yè)的核心秘密信息不泄露。同時，為便于用戶使用，通過開發(fā)，簡化了系統(tǒng)用戶在涉密數(shù)據(jù)申請訪問過程中的操作步驟，提高了系統(tǒng)的易用性和靈活性，提高了用戶的工作效率。
更多資訊詳情：中國數(shù)字化企業(yè)網(wǎng)PDM專區(qū)（articles.e-works.net.cn/pdm/）

資訊來源：http://articles.e-works.net.cn/pdm/