彭旭：PDM中數(shù)據(jù)安全管理方法介紹

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

產(chǎn)品數(shù)據(jù)是企業(yè)智力資產(chǎn)中的核心部分，企業(yè)在建設(shè)技術(shù)管理信息系統(tǒng)時(shí)，必須充分考慮產(chǎn)品數(shù)據(jù)的安全性。/PLM系統(tǒng)為企業(yè)提供了信息共享平臺(tái)，使得不同的人、部門(mén)甚至其它相關(guān)企業(yè)能方便的共享數(shù)據(jù)和信息，以提高設(shè)計(jì)效率和品質(zhì)。PDM/PLM提供權(quán)限管理模塊，通過(guò)認(rèn)證、訪(fǎng)問(wèn)控制、審計(jì)、加密等多種技術(shù)共同協(xié)作來(lái)保證產(chǎn)品數(shù)據(jù)訪(fǎng)問(wèn)的安全性。

在PDM/系統(tǒng)建設(shè)中，利用PDM/PLM數(shù)據(jù)安全管理技術(shù)來(lái)保證數(shù)據(jù)共享的安全性非常重要，下面介紹PDM產(chǎn)品數(shù)據(jù)安全管理方法，以便更好的認(rèn)識(shí)PDM/PLM數(shù)據(jù)安全管理方法。

1.PDM數(shù)據(jù)安全管理原理

PDM系統(tǒng)一方面通過(guò)存儲(chǔ)數(shù)據(jù)加密方式對(duì)存儲(chǔ)在數(shù)據(jù)中的數(shù)據(jù)進(jìn)行加密，另方面是確保系統(tǒng)中的用戶(hù)使用數(shù)據(jù)的安全性。組織管理功能模塊是權(quán)限管理的基礎(chǔ)，作為PDM/PLM系統(tǒng)用戶(hù)，在企業(yè)所有技術(shù)部門(mén)里的每一位員工，必須事先已經(jīng)在組織管理中進(jìn)行了注冊(cè)。用戶(hù)、用戶(hù)組、角色組成了PDM/PLM權(quán)限管理的基礎(chǔ)單元，每個(gè)用戶(hù)/用戶(hù)組/角色都會(huì)賦予權(quán)限規(guī)則，用戶(hù)滿(mǎn)足規(guī)則和條件即可獲取權(quán)限進(jìn)行相應(yīng)的操作，如不能滿(mǎn)足條件，用戶(hù)不能進(jìn)行相應(yīng)操作，系統(tǒng)自動(dòng)進(jìn)行消息提示。PDM/PLM權(quán)限管理原理如下圖。

2.權(quán)限管理機(jī)制

PDM/PLM采取分類(lèi)方式管理產(chǎn)品數(shù)據(jù)，對(duì)數(shù)據(jù)權(quán)限的控制是基于類(lèi)模型來(lái)進(jìn)行控制，權(quán)限管理機(jī)制主要有以下幾個(gè)方面：

1）靜態(tài)權(quán)限。靜態(tài)權(quán)限是賦予用戶(hù)固有的權(quán)限，給用戶(hù)組、用戶(hù)和角色賦予一定的靜態(tài)權(quán)限規(guī)則，用戶(hù)在一定時(shí)間范圍內(nèi)即可按照靜態(tài)權(quán)限進(jìn)行相應(yīng)工作。

2）動(dòng)態(tài)權(quán)限。動(dòng)態(tài)權(quán)限是用戶(hù)組、用戶(hù)和角色在進(jìn)行某項(xiàng)任務(wù)操作過(guò)程中，任務(wù)到達(dá)時(shí)動(dòng)態(tài)獲取相應(yīng)權(quán)限，一旦任務(wù)完成后，權(quán)限立即失效。

3）自主授權(quán)。自主授權(quán)是對(duì)于一些重要密級(jí)文件，只有部分成員能夠創(chuàng)建，創(chuàng)建后只有創(chuàng)建者擁有修改和瀏覽權(quán)，與其做同一性質(zhì)工作的同角色人員能不能擁有瀏覽和修改權(quán)限。

4）權(quán)限多級(jí)分配。權(quán)限多級(jí)分配是權(quán)限擁有者能夠基于一定的規(guī)則，把自身的權(quán)限按照一定規(guī)則分配給其他人員，也可臨時(shí)分配給某某用戶(hù)臨時(shí)權(quán)限。

5）安全級(jí)別。安全級(jí)別是對(duì)象的權(quán)限級(jí)別，級(jí)別低的人員不能訪(fǎng)問(wèn)級(jí)別高的人員創(chuàng)建的數(shù)據(jù)文件。PDM/PLM中的數(shù)據(jù)類(lèi)模型和用戶(hù)可以通過(guò)安全級(jí)別來(lái)控制，確保不能級(jí)別的人員訪(fǎng)問(wèn)數(shù)據(jù)的權(quán)限不一樣。

3.權(quán)限維護(hù)方法

權(quán)限維護(hù)是PDM/PLM系統(tǒng)管理非常重要的一項(xiàng)工作，對(duì)于權(quán)限維護(hù)方法建議如下：

1）專(zhuān)人維護(hù)。中小型企業(yè)應(yīng)用PDM/PLM系統(tǒng)，可以由專(zhuān)人維護(hù)系統(tǒng)權(quán)限，并且一個(gè)人就可以管理好系統(tǒng)權(quán)限；大型企業(yè)或集團(tuán)型企業(yè)應(yīng)用PDM/PLM系統(tǒng)，一個(gè)人維護(hù)權(quán)限和管理系統(tǒng)的工作量大，難以滿(mǎn)足要求，可以采取超級(jí)系統(tǒng)管理員、分部系統(tǒng)管理員的模式來(lái)管理和維護(hù)權(quán)限。PDM/PLM應(yīng)提供權(quán)限的多級(jí)分配管理功能，超級(jí)系統(tǒng)管理員負(fù)責(zé)總體維護(hù)，分部系統(tǒng)管理員負(fù)責(zé)本部用戶(hù)權(quán)限的維護(hù)工作，通過(guò)分部負(fù)責(zé)制和總體協(xié)調(diào)的管理模式，可以使得權(quán)限維護(hù)更加清晰和簡(jiǎn)單。

2）制訂權(quán)限使用制度。PDM/PLM系統(tǒng)運(yùn)行前，應(yīng)該制訂權(quán)限使用制度，管理權(quán)限申請(qǐng)、權(quán)限變更等業(yè)務(wù)。如果用戶(hù)沒(méi)有權(quán)限，應(yīng)通過(guò)權(quán)限申請(qǐng)流程來(lái)申請(qǐng)流程，權(quán)限的變更也應(yīng)該通過(guò)流程來(lái)進(jìn)行管理，由系統(tǒng)來(lái)記錄權(quán)限使用和變化過(guò)程，方便追溯和管理。