综合监控系统权限管理的研究及应用

针对轨道交通综合监控系统庞大复杂的特性和两级管理三地控制的需求,提出一整套权限管理的解决方案,包括多现场多责任区的访问控制策略,用户-角色-权限为核心的权限管理模型及基于实时库互斥锁的权限移交机制等。该方案已在重庆市轨道交通环线综合监控系统中实际应用,对于轨道交通类似工程具有一定的借鉴意义。     

多级异地远程控制系统中的权限管理

在多级控制系统中，控制权限的正确设置与管理对整个多级远程系统能否安全可靠运行起着至关重要的作用。本文介绍了利用西门子的Win CC中的内部变量来实现多级控制系统的权限设置与管理，并在黄河引黄涵闸远程监控系统中获得了成功的应用。     

山东电力集团公司SAP系统权限深化应用

在ERP系统实施时,客户单位关心的是业务和管理的重要性,SAP系统权限管理工作往往不被重视,难以规范化。从SAP系统权限的设计架构、基本概念、系统实施等方面着手,结合在SAP系统权限上线后的运维中发现的问题,在管理、技术、风险控制等角度上对SAP系统权限进行了优化,以达到SAP系统权限规范化、科学化和精细化管理。     

基于RBAC模型的电力营销系统用户权限分配方法

为了提高电力营销系统用户访问控制效果,提出基于RBAC模型的电力营销系统用户权限分配方法。利用信任度属性扩展访问策略表达式,通过监控用户的访问行为,获得电力营销系统信息资源的全局信任度,控制访问权限;根据访问权限控制结果,在分析自主型访问控制模型和强制型访问控制模型的基础上,基于RBAC模型,引入角色的概念,通过量化计算用户中不同的访问行为在分配权限时彼此的信任度,获取用户权限访问等级,完成电力营销系统用户权限分配。实验结果表明,所提方法的电力营销系统用户访问权限控制时间较短,用户权限分配误差率较低,提高了用户满意程度。     

天水二一三机床电器厂ERP系统的权限管理

文以天水二一三机床电器厂为例,介绍ERP系统的权限管理的几种方法,主要有:服务器操作系统的权限管理,数据库管理系统的权限管理,应用程序权限等。这些方法在开发ERP软件中有较强的参考意义。     

基于权限冲突的扩展权限管理方法

权限管理是系统开发中一个非常重要的环节．在一般应用系统所要求的权限功能基础上提出了一种基于权限冲突的扩展权限管理方法，通过设立权限冲突机制，将具有冲突性质的权限构成冲突集合，并与其他一般权限有效地间隔开来，从而保障了系统的安全机制．在此基础上利用UML语言进行了实现，并成功地应用于应用系统开     

基于角色和任务的工作流权限管理模型在甘肃电力绩效考核系统中的应用研究

工作流权限管理模型的权限控制是工作流的重要因素。对传统的访问控制权限进行改进,在基于角色和任务的工作流权限管理模型中将任务与组织部门、时间进行关联,为工作流的权限管理提出一种新的思路。最后将该模型应用到甘肃电力绩效考核系统中,实现了用户权限动态分配的设计模式。     

基于角色访问控制在电力监控系统中的应用

针对电力监控系统对访问控制的要求,比较了几种常见的访问控制策略,提出了一种基于角色访问控制的电力监控系统访问控制策略.文中介绍了基于角色访问控制的基本概念及其特点和优势,分析了电力监控系统体系结构并建立了其资源模型,在此基础上设计了电力监控系统中的资源管理与访问控制,形成了完整的访问控制策略.该策略细化了资源的粒度,提高了资源管理的效率,简化了用户权限管理,提高了电力监控系统的安全性和可靠性.     

电力企业信息系统敏感资源安全管理研究与应用

国网甘肃省电力公司于2013年完成了统一权限平台的建设,实现了业务系统组织机构、用户、角色、菜单功能等数据的统一管理和业务系统的安全认证。在实现业务权限统一管理的同时,面对庞大的业务系统注册资源数据量,如何实现业务权限的安全管理,是统一权限平台需要研究的重点。结合甘肃电力业务应用实际情况及业务特点,着力于业务系统权限资源安全性及合规性管理方案,采用国家电网公司统一开发设计平台SG-UAP为基础平台,利用已经建成的统一权限平台中的敏感、互斥资源数据,通过采集业务系统用户行为日志进行分析及预警,以实现对甘肃电力业务系统权限的安全管理。     

电力企业统一权限管理系统的研究与应用

统一权限管理系统是在国家电网公司SG186目录服务建设成果的基础上,对电力企业范围内各种受控资源的访问权限进行统一建模,建立了统一的企业标准角色库,将各种应用的受控资源的权限纳入到企业标准角色库,实现对业务应用权限集中管理,对人员身份权限集中监控与审计分析,强化对全网范围内组织、人员、账号和权限的管理能力,增强信息系统安全防护能力,提升信息系统快速响应业务调整的适应能力,进一步提升一体化平台目录服务的建设价值。     

ERP系统集中部署模式下的权限体系方案研究

为推动业务规范化管理,增强总部管控力度,国家电网公司在SG—ERP建设成果的基础上,大力开展了ERP系统的集中部署工作。通过研究设计出统一、规范的权限体系,来满足ERP集中部署后的权限管理要求。实现权限的集中管控。文章遵循国家电网公司统一权限管理规范的要求。设计了相应的权限方案总体架构,提出了详细明确的权限标准及编码规范,并对ERP系统与统一权限管理平台的接口规范进行了设计说明。文章提出的权限技术方案实现了合理的权限配置及有效的权限管控,对集中部署的权限体系研究工作提供了参考与借鉴。     

基于角色的电力SCADA系统多区域权限访问控制模型设计

针对电网调控一体化条件下权限访问控制过于复杂的问题,分析了传统的自主访问控制方法、强制访问控制方法和基于角色的访问控制方法的不足,基于目前的SCADA系统,提出一种多区域权限管理模型。该模型以角色访问控制模型为基础,引入责任区的概念,把权限拆分为区域权限与公共服务权限,使得权限能够基于责任区进行分流,并根据调度人员生产和管理的要需,划分不同的调度职责范围,在不同责任区内分配不同权限,满足现代SCADA系统根据区域进行权限差异化管理的需求,有效避免了跨管辖范围误操作。项目实践验证了该模型的有效性和可靠性。     

ERP系统权限管理的研究与应用

ERP系统权限管理是电网企业信息安全工作的一个重要环节。为了保证系统重要数据的安全性,并提高日常运维中权限变更工作的效率,提出了模型化的权限设计方法及实施方案,为湖北电力公司ERP系统的信息安全管理提供了思路。     

基于R3方法论的企业级统一角色权限管理在电力企业中的运用

随着信息化技术飞速发展,华北电网有限公司应用系统作为覆盖公司本部及下属单位各项业务的大型复杂化系统,以前采用的系统用户权限分布式多点管理模式,已无法满足国家对企业信息安全等级防护的监管要求。通过建设统一账号权限管理系统,提升应用系统安全性和可管理能力,实现了对公司员工全生命周期的集中化．流程化管理,为公司带来了较大的管理。经济和社会效益。     

城市轨道交通“三合一”综合监控系统分析及实际应用

针对轨道交通“三合一”综合监控系统,描述了其系统构成、系统特点、网络结构、软件结构和软件功能,介绍了“三合一”综合监控系统在上海轨道交通明珠线的实际应用和发展空间。     

Web权限分布式管理在电能采集系统中的应用

随着国民经济高速发展,人们生活质量普遍提高,用电量与日俱增。电量采集如此巨大的工作量仅靠人工来完成十分困难。国家电网公司结合现状,提出了实现电力用户用电信息采集系统建设"全覆盖、全采集、全预付费"的总体目标,充分结合通信技术、微处理器技术、制造工艺等技术的发展,实现电力数据采集、管理、控制、综合应用,加强电力抄表数据的精确度与同步性,实现数据准确性与电量的高质量,保证了电力采集的安全性、可靠性以及准确性。本文通过探析Web权限分布式管理技术,阐述Web权限分布式管理在电能采集系统中的应用,以进一步提高电力采集系统的准确性、及时性以及综合应用性等。     

工业以太网在轨道交通电力监控系统中的应用

以上海轨道交通某线的电力监控系统控制中心调度系统和变电站层综合自动化系统为例,详细阐述工业以太网在轨道交通电力监控系统中的应用,并以此工程为例,分析了此系统的优、缺点及改进方案。     

牵引变压器在线监测信息系统通用权限安全模块的设计

牵引变压器在线监测信息系统是负责牵引变压器信息的在线采集、存储、管理、分析的综合性监测系统。随着自动化系统网络程度的提高，它也面临着保证日益严峻的系统安全管理问题。因此，设计了一个采用RBAC(基于角色的权限管理)理论的通用权限安全管理模块。通过对系统操作人员的角色认证判断其可访问的资源和可执行的系统功能及操作，实现应用层级别的安全管理。通过对权限管理系统实现思想的逻辑抽象，设计成通用的软组件模式，最大程度地实现软件模块的可重用性。     

天津电力公司启动“统一权限管理平台”试点建设

3月23日,天津电力公司召开"统一权限管理平台"试点建设启动会,落实国家电网公司SG-ERP工程有关要求,助力"五大"体系建设。国家电网公司统一权限管理典设组专家与第一批接入平台的国家电网公司系统相关公司部室和建设单位,对     

江门供电局变电站综合监控系统设计与应用

介绍了应用于江门供电局的变电站综合监控系统。该系统利用智能多媒体技术,能实现远程视频监控及环境监控、双态录像管理机制、基于地理信息系统地图的告警联动、基于多画面显示的轮询方案定制、系统权限管理与角色划分、日志查询等功能。在江门110kV白沙变电站应用的工程实例表明,该系统实际应用效果良好。