彭旭：PDM中數(shù)據(jù)安全管理方法介紹

產(chǎn)品數(shù)據(jù)是企業(yè)智力資產(chǎn)中的核心部分，企業(yè)在建設(shè)技術(shù)管理信息系統(tǒng)時，必須充分考慮產(chǎn)品數(shù)據(jù)的安全性。/PLM系統(tǒng)為企業(yè)提供了信息共享平臺，使得不同的人、部門甚至其它相關(guān)企業(yè)能方便的共享數(shù)據(jù)和信息，以提高設(shè)計效率和品質(zhì)。PDM/PLM提供權(quán)限管理模塊，通過認證、訪問控制、審計、加密等多種技術(shù)共同協(xié)作來保證產(chǎn)品數(shù)據(jù)訪問的安全性。

在PDM/系統(tǒng)建設(shè)中，利用PDM/PLM數(shù)據(jù)安全管理技術(shù)來保證數(shù)據(jù)共享的安全性非常重要，下面介紹PDM產(chǎn)品數(shù)據(jù)安全管理方法，以便更好的認識PDM/PLM數(shù)據(jù)安全管理方法。

1.PDM數(shù)據(jù)安全管理原理

PDM系統(tǒng)一方面通過存儲數(shù)據(jù)加密方式對存儲在數(shù)據(jù)中的數(shù)據(jù)進行加密，另方面是確保系統(tǒng)中的用戶使用數(shù)據(jù)的安全性。組織管理功能模塊是權(quán)限管理的基礎(chǔ)，作為PDM/PLM系統(tǒng)用戶，在企業(yè)所有技術(shù)部門里的每一位員工，必須事先已經(jīng)在組織管理中進行了注冊。用戶、用戶組、角色組成了PDM/PLM權(quán)限管理的基礎(chǔ)單元，每個用戶/用戶組/角色都會賦予權(quán)限規(guī)則，用戶滿足規(guī)則和條件即可獲取權(quán)限進行相應(yīng)的操作，如不能滿足條件，用戶不能進行相應(yīng)操作，系統(tǒng)自動進行消息提示。PDM/PLM權(quán)限管理原理如下圖。

2.權(quán)限管理機制

PDM/PLM采取分類方式管理產(chǎn)品數(shù)據(jù)，對數(shù)據(jù)權(quán)限的控制是基于類模型來進行控制，權(quán)限管理機制主要有以下幾個方面：

1）靜態(tài)權(quán)限。靜態(tài)權(quán)限是賦予用戶固有的權(quán)限，給用戶組、用戶和角色賦予一定的靜態(tài)權(quán)限規(guī)則，用戶在一定時間范圍內(nèi)即可按照靜態(tài)權(quán)限進行相應(yīng)工作。

2）動態(tài)權(quán)限。動態(tài)權(quán)限是用戶組、用戶和角色在進行某項任務(wù)操作過程中，任務(wù)到達時動態(tài)獲取相應(yīng)權(quán)限，一旦任務(wù)完成后，權(quán)限立即失效。

3）自主授權(quán)。自主授權(quán)是對于一些重要密級文件，只有部分成員能夠創(chuàng)建，創(chuàng)建后只有創(chuàng)建者擁有修改和瀏覽權(quán)，與其做同一性質(zhì)工作的同角色人員能不能擁有瀏覽和修改權(quán)限。

4）權(quán)限多級分配。權(quán)限多級分配是權(quán)限擁有者能夠基于一定的規(guī)則，把自身的權(quán)限按照一定規(guī)則分配給其他人員，也可臨時分配給某某用戶臨時權(quán)限。

5）安全級別。安全級別是對象的權(quán)限級別，級別低的人員不能訪問級別高的人員創(chuàng)建的數(shù)據(jù)文件。PDM/PLM中的數(shù)據(jù)類模型和用戶可以通過安全級別來控制，確保不能級別的人員訪問數(shù)據(jù)的權(quán)限不一樣。

3.權(quán)限維護方法

權(quán)限維護是PDM/PLM系統(tǒng)管理非常重要的一項工作，對于權(quán)限維護方法建議如下：

1）專人維護。中小型企業(yè)應(yīng)用PDM/PLM系統(tǒng)，可以由專人維護系統(tǒng)權(quán)限，并且一個人就可以管理好系統(tǒng)權(quán)限；大型企業(yè)或集團型企業(yè)應(yīng)用PDM/PLM系統(tǒng)，一個人維護權(quán)限和管理系統(tǒng)的工作量大，難以滿足要求，可以采取超級系統(tǒng)管理員、分部系統(tǒng)管理員的模式來管理和維護權(quán)限。PDM/PLM應(yīng)提供權(quán)限的多級分配管理功能，超級系統(tǒng)管理員負責(zé)總體維護，分部系統(tǒng)管理員負責(zé)本部用戶權(quán)限的維護工作，通過分部負責(zé)制和總體協(xié)調(diào)的管理模式，可以使得權(quán)限維護更加清晰和簡單。

2）制訂權(quán)限使用制度。PDM/PLM系統(tǒng)運行前，應(yīng)該制訂權(quán)限使用制度，管理權(quán)限申請、權(quán)限變更等業(yè)務(wù)。如果用戶沒有權(quán)限，應(yīng)通過權(quán)限申請流程來申請流程，權(quán)限的變更也應(yīng)該通過流程來進行管理，由系統(tǒng)來記錄權(quán)限使用和變化過程，方便追溯和管理。