[发明专利]一种企业级信息系统权限重构的方法和系统

说明书

本发明涉及一种企业级信息系统权限重构的方法和系统，基于建立企业岗位人员标准关系库和企业级信息系统权限配置信息全量抽取及信息解构服务池，根据企业名称自动匹配并启动服务，从企业级信息系统中全量抽取信息系统权限配置相关信息，并对权限配置信息进行自动解构，触发启动企业级信息系统权限重构分析模型中的岗位人员最优权限自识别算法和岗位人员权限合理性校验算法，基于企业级信息系统权限重构分析结果报告生成规则及模板，自动生成企业级信息系统权限重构分析结果报告，为企业级信息系统权限审查、权限治理提供科学化的参考依据。本发明辅助进行企业级信息系统权限体系的自动化审查，有效解决现有企业信息系统权限体系不统一的问题。

技术领域

本发明属于信息管理技术领域，具体的说，涉及一种企业级信息系统权限重构的方法和系统。

背景技术

在集团化企业中，各业务部门建设有大量的信息系统，这些信息系统错综复杂且相互协同，由于系统建设不是基于统一开发平台进行开发的，各信息系统的权限体系不统一，这就会导致不同的信息系统权限管控方面不统一，五花八门，增加了运维的投入。

因角色、流程配置过于杂乱引发了三个主要问题，一是人员的权限和岗位没有直接关联，一个岗位需要配置多个角色才能满足，很多用户角色多达50个以上，基层员工申请角色权限没有明确参照，运维人员角色权限分配工作量较大；二是相同岗位下的人员权限不统一，人员权限的合规性较差，业务安全风险及审计风险均较大；三是缺乏角色权限校验模型，新申请角色的合理性主要靠人工进行审查，审查工作量大，角色申请合规性难以保障。

发明内容

为了克服背景技术中存在的问题，本发明提供了一种企业级信息系统权限重构的方法和系统，辅助进行企业级信息系统权限体系的自动化审查，有效解决现有企业信息系统权限体系不统一的问题。

为实现上述目的，本发明是通过如下技术方案实现的：

所述的企业级信息系统权限重构的方法包括：

获取企业人员岗位信息，其中，人员岗位信息包括岗位人员关系，形成企业岗位人员标准关系数据，形成企业岗位人员标准关系库；

获取企业级信息系统权限配置信息；所述企业级信息系统权限配置信息包括角色功能关系、流程角色关系、人员角色关系，形成企业级信息系统权限配置信息全量抽取及信息解构服务池。

所述企业级信息系统权限重构的方法，包括如下步骤：

S1、梳理企业内部标准化的人资岗位设定，梳理岗位人员关系，形成岗位人员对应关系表，导入系统生成企业岗位人员标准关系库；

S2、基于企业级系统名称，通过定时或不定时任务自动匹配并调用企业级信息系统权限配置信息全量抽取及信息解构服务池，全量抽取指定企业级信息系统中的角色功能关系、流程角色关系、人员角色关系；

S3、基于企业级信息系统权限配置信息全量抽取及信息解构服务池中的解构服务对抽取的角色功能关系、流程角色关系、人员角色关系进行结构，生成企业级信息系统岗位权限关系标准配置库及当前系统人员权限配置信息；

S4、触发启动企业级信息系统权限重构分析模型中的岗位人员最优权限自识别算法，基于岗位人员标准关系库自动识别生成各岗位人员的企业级信息系统权限配置最优集；

S5、触发启动企业级信息系统权限重构分析模型中的岗位人员权限合理性校验算法，对当前企业级信息系统人员权限配置合理性进行自动校验并生成校验结果；

S6、基于企业级信息系统权限重构分析结果报告生成规则及模板，系统自动生成企业级信息系统权限重构分析结果报告，为企业级信息系统权限审查、权限治理提供科学化的参考依据。

进一步的，步骤S4所述企业级信息系统权限重构分析模型，用于自动识别生成各岗位人员的企业级信息系统权限配置最优集，并对当前企业级信息系统中各人员权限配置的合理性进行自动化校验，输出校验结果。