[发明专利]一种企业级信息系统权限重构的方法和系统

权利要求书

1.一种企业级信息系统权限重构的方法，其特征在于：所述方法包括：

获取企业人员岗位信息，其中，人员岗位信息包括岗位人员关系，形成企业岗位人员标准关系数据，形成企业岗位人员标准关系库；

获取企业级信息系统权限配置信息；所述企业级信息系统权限配置信息包括角色功能关系、流程角色关系、人员角色关系，形成企业级信息系统权限配置信息全量抽取及信息解构服务池;

一种企业级信息系统权限重构的方法，其特征在于包括如下步骤：

S1、梳理企业内部标准化的人资岗位设定，梳理岗位人员关系，形成岗位人员对应关系表，导入系统生成企业岗位人员标准关系库；

S2、基于企业级系统名称，通过定时或不定时任务自动匹配并调用企业级信息系统权限配置信息全量抽取及信息解构服务池，全量抽取指定企业级信息系统中的角色功能关系、流程角色关系、人员角色关系；

S3、基于企业级信息系统权限配置信息全量抽取及信息解构服务池中的解构服务对抽取的角色功能关系、流程角色关系、人员角色关系进行结构，生成企业级信息系统岗位权限关系标准配置库及当前系统人员权限配置信息；

S4、触发启动企业级信息系统权限重构分析模型中的岗位人员最优权限自识别算法，基于岗位人员标准关系库自动识别生成各岗位人员的企业级信息系统权限配置最优集；

S5、触发启动企业级信息系统权限重构分析模型中的岗位人员权限合理性校验算法，对当前企业级信息系统人员权限配置合理性进行自动校验并生成校验结果；

S6、基于企业级信息系统权限重构分析结果报告生成规则及模板，系统自动生成企业级信息系统权限重构分析结果报告，为企业级信息系统权限审查、权限治理提供科学化的参考依据。

2.根据权利要求2所述的一种企业级信息系统权限重构的方法，其特征在于：步骤S4所述企业级信息系统权限重构分析模型，用于自动识别生成各岗位人员的企业级信息系统权限配置最优集，并对当前企业级信息系统中各人员权限配置的合理性进行自动化校验，输出校验结果。

3.根据权利要求2所述的一种企业级信息系统权限重构的方法，其特征在于：所述企业级信息系统权限重构模型设定有标准化的企业级信息系统权限配置信息全量抽取及信息解构服务池，服务池中的服务遵循JAVA规范设置，能够适配对接不同企业级信息系统数据交换的标准接口，定时或不定时获取企业级信息系统的角色功能关系、流程角色关系等数据；

其中角色功能关系数据至少包括角色标识、角色名称、功能标识、功能名称；流程角色数据至少包括流程ID、流程版本、流程名称、环节ID、环节名称、角色标识。

4.根据权利要求2所述的一种企业级信息系统权限重构的方法，其特征在于：企业级信息系统权限重构分析模型中包含岗位人员最优权限自识别算法、岗位人员权限合理性校验算法，当前系统人员权限配置信息是模型的输入，模型的输出为各岗位人员的企业级信息系统权限配置最优集、人员权限配置合理性校验结果。

5.根据权利要求4所述的一种企业级信息系统权限重构的方法，其特征在于：企业级信息系统权限重构分析模型中的岗位人员最优权限自识别算法融合K-means算法，以企业岗位人员标准关系库、各企业级信息系统岗位权限关系标准配置库为输入进行聚类分析后输出各岗位人员的企业级信息系统权限配置最优集。

6.根据权利要求4所述的一种企业级信息系统权限重构的方法，其特征在于：企业级信息系统权限重构分析模型中的岗位人员权限合理性校验算法以校验规则集的方式构建，校验规则集中包括互斥校验规则、超大权限校验规则、敏感权限校验规则、权限合理性校验规则，算法输入为企业岗位人员标准关系库、各企业级信息系统岗位权限关系标准配置库及当前系统人员权限配置信息，输出为当前系统人员权限配置合理性校验结果。

7.一种使用权利要求1-6所述的构建方法获得的应用于企业级信息系统权限重构系统。