彭旭：PDM中數(shù)據(jù)安全管理方法介紹

產(chǎn)品數(shù)據(jù)是企業(yè)智力資產(chǎn)中的核心部分，企業(yè)在建設技術管理信息系統(tǒng)時，必須充分考慮產(chǎn)品數(shù)據(jù)的安全性。/PLM系統(tǒng)為企業(yè)提供了信息共享平臺，使得不同的人、部門甚至其它相關企業(yè)能方便的共享數(shù)據(jù)和信息，以提高設計效率和品質。PDM/PLM提供權限管理模塊，通過認證、訪問控制、審計、加密等多種技術共同協(xié)作來保證產(chǎn)品數(shù)據(jù)訪問的安全性。

在PDM/系統(tǒng)建設中，利用PDM/PLM數(shù)據(jù)安全管理技術來保證數(shù)據(jù)共享的安全性非常重要，下面介紹PDM產(chǎn)品數(shù)據(jù)安全管理方法，以便更好的認識PDM/PLM數(shù)據(jù)安全管理方法。

1.PDM數(shù)據(jù)安全管理原理

PDM系統(tǒng)一方面通過存儲數(shù)據(jù)加密方式對存儲在數(shù)據(jù)中的數(shù)據(jù)進行加密，另方面是確保系統(tǒng)中的用戶使用數(shù)據(jù)的安全性。組織管理功能模塊是權限管理的基礎，作為PDM/PLM系統(tǒng)用戶，在企業(yè)所有技術部門里的每一位員工，必須事先已經(jīng)在組織管理中進行了注冊。用戶、用戶組、角色組成了PDM/PLM權限管理的基礎單元，每個用戶/用戶組/角色都會賦予權限規(guī)則，用戶滿足規(guī)則和條件即可獲取權限進行相應的操作，如不能滿足條件，用戶不能進行相應操作，系統(tǒng)自動進行消息提示。PDM/PLM權限管理原理如下圖。

2.權限管理機制

PDM/PLM采取分類方式管理產(chǎn)品數(shù)據(jù)，對數(shù)據(jù)權限的控制是基于類模型來進行控制，權限管理機制主要有以下幾個方面：

1）靜態(tài)權限。靜態(tài)權限是賦予用戶固有的權限，給用戶組、用戶和角色賦予一定的靜態(tài)權限規(guī)則，用戶在一定時間范圍內即可按照靜態(tài)權限進行相應工作。

2）動態(tài)權限。動態(tài)權限是用戶組、用戶和角色在進行某項任務操作過程中，任務到達時動態(tài)獲取相應權限，一旦任務完成后，權限立即失效。

3）自主授權。自主授權是對于一些重要密級文件，只有部分成員能夠創(chuàng)建，創(chuàng)建后只有創(chuàng)建者擁有修改和瀏覽權，與其做同一性質工作的同角色人員能不能擁有瀏覽和修改權限。

4）權限多級分配。權限多級分配是權限擁有者能夠基于一定的規(guī)則，把自身的權限按照一定規(guī)則分配給其他人員，也可臨時分配給某某用戶臨時權限。

5）安全級別。安全級別是對象的權限級別，級別低的人員不能訪問級別高的人員創(chuàng)建的數(shù)據(jù)文件。PDM/PLM中的數(shù)據(jù)類模型和用戶可以通過安全級別來控制，確保不能級別的人員訪問數(shù)據(jù)的權限不一樣。

3.權限維護方法

權限維護是PDM/PLM系統(tǒng)管理非常重要的一項工作，對于權限維護方法建議如下：

1）專人維護。中小型企業(yè)應用PDM/PLM系統(tǒng)，可以由專人維護系統(tǒng)權限，并且一個人就可以管理好系統(tǒng)權限；大型企業(yè)或集團型企業(yè)應用PDM/PLM系統(tǒng)，一個人維護權限和管理系統(tǒng)的工作量大，難以滿足要求，可以采取超級系統(tǒng)管理員、分部系統(tǒng)管理員的模式來管理和維護權限。PDM/PLM應提供權限的多級分配管理功能，超級系統(tǒng)管理員負責總體維護，分部系統(tǒng)管理員負責本部用戶權限的維護工作，通過分部負責制和總體協(xié)調的管理模式，可以使得權限維護更加清晰和簡單。

2）制訂權限使用制度。PDM/PLM系統(tǒng)運行前，應該制訂權限使用制度，管理權限申請、權限變更等業(yè)務。如果用戶沒有權限，應通過權限申請流程來申請流程，權限的變更也應該通過流程來進行管理，由系統(tǒng)來記錄權限使用和變化過程，方便追溯和管理。