智慧值守大宗物料无人值守技术方案.doc

《智慧值守大宗物料无人值守技术方案.doc》由会员分享，可在线阅读，更多相关《智慧值守大宗物料无人值守技术方案.doc（27页珍藏版）》请在悟道方案网上搜索。

1、 大宗物料管理系统及无人值守系统 解决方案 - 2 - 目录 一、 软件应用环境 . - 3 - 二、 软件使用模块简介 . - 5 - 三、 系统设计流程 . - 6 - 5.1、无人值守磅房管理系统安装示意图 . - 7 - 5.2、采购流程 . - 11 - 5.2、销售流程 . - 15 - 5.3、质检流程 . - 19 - 5.4、系统运行安全管理 . - 20 - - 3 - 一、 软件应用环境 软件运行网络环境要求： 网 络环境：大宗物料系统可使用在各分厂的局域网系统中，也可通过互联网连接到集团总部的系统中。 网络拓扑图： 单 机 应 用计 量 管 理数 据 服 务 器材 料

2、结 算领 导 查 询工 作 站打 印 机汽 车 衡仪 表工 作 站打 印 机仪 表工 作 站打 印 机仪 表轨 道 衡工 作 站打 印 机汽 车 衡仪 表采 购 合 同质 量 化 验发 货 控 制皮 带 称大 型 网 络 数 据 库单 机 数 据 库单 机 数 据 库单 机 数 据 库单 机 数 据 库工 作 站打 印 机汽 车 衡仪 表单 机 数 据 库电 话 线运行环境及数据环境要求： 大宗物料系统可运行在 Windows 2000XP2003Vista 操作系统中，服务器方使用 server 版操作系统，可使用双机热备进行数据保护。大宗系统使用Microsoft SQLserver 20

3、0020032005 进行数据处理，并可运行在 Oracle 10g数据库下，可以方便和其他 ERP 系统进行数据对 接。 - 4 - 硬件基本配置要求： 硬件名称 CPU 内存 硬盘 其他要求 服务器 Xeon2.0G 2GB 150GB 客户端 PC P42.0G 1GB 40GB 磅房使用工控机 P 1.5G 1GB 40GB RS232 接口不少于 3 个， PCI 插槽不少于 3 个 服务器操作系统 Windows2003server 客户端操作系统 Windows 2000XP2003Vista 个人版或专业版 数据库系统 Microsoft SQLserver 200020032

4、005 - 5 - 二、 软件使用模块简介 模块名称 主要组成部分 功能说明 合同管理 采购管理 主要用于企业严格控制物资购销，方便企业对合同和资金进行系统化管理。以及对合同执行情况进行细腻查询。其中分为采购合同、销售合同、运费合同、销售提货单等多种合同模式。 销售管理 运费管理 合同跟踪及报表统计 计量管理 无人值守过磅管理 通过外部设备与大宗物料软件配合，实现过磅过程无人操作管理。 质检管理 采样管理 主要用于对化验物资的化验数据进行录制和管理。屏蔽供应商与化验员之间的信息沟通 ，通过隐藏车号、供应商等敏感信息，杜绝化验员作弊。 制样管理 化验管理 结算管理 采购结算 主要用于财务对购销物

5、资和运费进行自动结算。减少内部之间沟通成本，简化财务结算流程，大大降低结算人员的工作量。杜绝一票多算。 销售结算 运费结算 - 6 - 三、 系统设计流程 大宗物料管理信息系统 是一套企业内部物流管理的软件。用于针对以大型散装物料为主要生产原料和销售产品的企业在对物料进行采购、销售、结算、仓储等方面出现的管理问题进行修正，对业务数据进行快速准确的处理和传输。系统通 过严密的计算机流程设计对散装物料的计量、质检、仓储、销售等环节进行全程监控，防止人为漏洞的发生；通过不同的角色分配使使用者权责分明，使不同部门的信息在网络中安全流转；通过数据库处理系统加强对业务数据的处理速度和安全加密；通过网络技术

6、使管理数据快速准确的传递。使用本系统可以降低企业生产成本、增强管理力度、提高企业信息化程度。 无人值守管理系统是大宗物料管理系统的重要组成部分。适用于 山西鲁能晋北铝业 有限责任公司的大宗物料管理需求。主要用于企业中对本公司车辆或固定、非固定运输车辆进行管理，本系统通过 IC 卡及相应的 管理设备和软件对车辆的派遣、货物运输、车辆过磅、质检化验、运费结算等方面进行全面管理，提高员工的工作效率，杜绝舞弊行为，降低企业的生产成本。 本次系统设计包括无人值守磅房管理系统外部设备的安置和无人值守在采购和销售过程进行的使用方式，以下分别从采购和销售两个流程来说明。 采购流程： 1. 采购合同签订， 2.

7、 磅房执行订单对入场车辆进行计量， 3. 入场车辆采样、制样， 4. 入场车辆过磅出场， 5. 化验样品、填写化验单， 6. 采购划价结算。 销售流程： 1. 销售合同签订， 2. 磅房执行订单，对入场车辆进行计量， 3. 货场装货并确认， 4. 入场车辆过磅出 场， 5. 销售划价结算。 - 7 - 5.1、无人值守磅房管理系统安装示意图 车道设计图： - 8 - 磅房外围设备使用图： 磅房设备安装效果图： - 9 - - 10 - - 11 - 5.2、 采购流程 - 12 - 合同签订 1. 原料采购部门与供应商签订合同，并在大宗系统中签订采购合同，并安排供应商送货。 车辆入场 2. 供

8、应商送货到场后，首先到门卫处登记领取车辆登记 IC 卡。 3. IC 卡管理员通过派车单录入车号、司机姓名、承运单位，并根据对方磅单内容选择收货通知单，系统自动带出供应商名称、货物名称。 4. 司机入场时，大宗物料系统通过读卡设备判断磁卡的有效性，并 控制入场道闸放行通过检测的车辆。此过程中大宗物料系统会通过外场的 LED 显示器或语音通知车辆进入或退出。 入场过磅 - 13 - 5. 车辆进入自动采样机车道，采样人员通过手持机读取车辆登记 IC 卡内容并制作采样卡，采样卡将随样品进入质检中心。 6. 大宗系统可与自动采样机联动，将同一厂家的车辆样品同放在一只样品桶内，质检部门可通过采样卡进行

9、区分，并对样品进行混样处理。 车辆材料杨 7. 完成采样的承运车辆到磅房过磅，大宗物料系统启动无人值守过磅系统，上磅后司机可不下车直接在室外刷卡器上刷过磅 IC 卡，系统自动读取卡中信息，并自动填写过磅 单的过磅日期、时间、车号、车型、承运单位、供应商、货物品种等信息。 8. 无人值守系统自动从电子衡器仪表读取毛重，并驱动红外监磅仪和视频监控系统检测车辆的上磅位置，同时对车辆进行拍照。 9. 检查通过的车辆有无人值守系统自动完成过磅操作，并通过外场 LED 显示屏或语音系统对司机作出提示。如：系统自动保存数据后， LED 显示屏上显示“毛重为 XX 吨，请下磅”。 货场卸货 10. 司机凭过磅

10、 IC 卡到货场卸货。收货员对本车货物进行目测扣杂，通过手持机将结果输入到磁卡内。 11. 未经过自动采样机采样的货物或需要二次采样的货物，采样员通过手持机 读取过磅卡信息并制作采样磁卡，采样磁卡会随样品到质检中心。 空车回皮 12. 无人值守系统自动判断磁卡的有效性，只有完成上述操作的磁卡可以被 - 14 - 通过，并进行回皮操作。 13. 过磅结束后，司机根据显示屏或语音提示进行下步操作。 车辆出场 14. 出场车道可实行自动收卡或人工收卡的方式进行，在大宗系统判断磁卡的有效性后，可直接打印磅码单，并放车辆出厂。未被判定成功的车辆将在系统的提示下完成未完成的操作。 单据传递 15. 完成过

11、磅操作后，承运车辆的过磅数据和质检数据会通过网络传递到库存部门和结算部门。 16. 接到数据的部门不需要再次录入数据，直接对单 据进行审核，完成正常的入库操作。 采购结算 17. 结算部门会汇总采购合同、过磅数据、质检数据，通过采购合同中定义的原料单价、质量指标、扣罚标准对每位供应商的原料进行结算。 18. 如运费和原料分开结算的，还可以通过运费结算功能对承运单位的运费进行结算。 - 15 - 5.2、 销售流程 出 入 场 控 制I c 卡 应 用业 务 流 程开 据 销 售 发 货 单根 据 委 托 书 办 理 派 车发 货 信 息 写 入 过 磅 i c 卡车 辆 刷 卡 入 场判 断

12、i c 卡是 否 登 记L e d 显 示 屏 显 示非 法 车 辆 禁 止 入 内L e d 显 示 屏 显 示合 法 车 辆 请 入 场道 闸 自 动 关 闭禁 止 车 辆 入 场道 闸 自 动 抬 杆允 许 车 辆 入 场车 辆 通 过 道 闸 后 ， 通 过 地 感线 圈 感 应 自 动 落 杆车 辆 上 磅 刷 卡 过 皮 重判 断 读 卡 是 否 成 功车 辆 是 否 完 全 上 磅自 动 读 取 i c 卡 信 息自 动 采 集 皮 重 数 据车 辆 下 磅 到 仓 库 装 货发 货 人 清 点 件 数 、 指 定发 货 仓 库发 货 员 通 过 手 持 机 把 件 数仓 库 、

13、 发 货 人 写 入 i c 卡车 辆 上 磅 刷 卡 过 毛 重L e d 显 示 屏 显 示读 卡 错 误 或 请 上 磅自 动 读 取 i c 卡 信 息自 动 采 集 毛 重 数 据判 断 是 否 过 磅 完 成车 辆 下 磅L e d 显 示 屏 显 示过 磅 吨 数 及 请 下 磅L e d 显 示 屏 显 示过 磅 吨 数 及 请 下 磅L e d 显 示 屏 显 示读 卡 错 误 或 请 上 磅司 机 把 i c 卡 插 入 出 场 自动 收 卡 机 中判 断 读 卡 是 否 成 功车 辆 是 否 完 全 上 磅打 印 磅 单车 辆 出 场道 闸 落 杆 、 收 卡 机 自 动

14、 吐 卡L e d 显 示 屏 显 示过 磅 未 完 成 禁 止 出 场L e d 显 示 屏 显 示过 磅 完 成 请 出 场收 卡 机 自 动 吞 卡道 闸 自 动 抬 杆车 辆 通 过 道 闸 后 ， 通 过 地 感线 圈 感 应 自 动 落 杆自 动 读 取 i c 信 息YNNYNYYYY判 断 净 重 是 否 大 于提 单 剩 余 数 量YYL e d 显 示 屏 显 示净 重 大 于 剩 余 数 量 禁 止 过 磅YN - 16 - 合同签订 1. 销售部门与客户签订销售合同后，在大宗系统中开据销售合同。 2. 根据发货计划，销售部门开具销售提货单，传递到财务部门和相关领导进行审

15、核，如果审核通过，大宗物料系统自动提取销售提货单，控制发 货过程。车辆入场 3. 客户派车提货前，首先提供提货委托书，承运车辆凭提货委托书到销售内勤出领取派车单及过磅 IC 卡。 4. 销售内勤录入车号、司机姓名、承运单位，并指定该车提货所使用的提货单号、客户名称、货物名称。 - 17 - 5. 司机凭卡入场，大宗物料系统自动判定磁卡的有效性，并控制道闸机放行通过检测的车辆。 入场过磅 6. 承运车辆到磅房过磅，大宗物料系统启动无人值守过磅系统，上磅后司机可不下车直接在室外刷卡器上刷过磅 IC 卡，系统自动读取卡中信息，并自动填写过磅单的过磅日期、时间、车号、车 型、承运单位、供应商、货物品种

16、等信息。 7. 无人值守系统自动从电子衡器仪表读取毛重，并驱动红外监磅仪和视频监控系统检测车辆的上磅位置，同时对车辆进行拍照。 8. 检查通过的车辆有无人值守系统自动完成过磅操作，并通过外场 LED 显示屏或语音系统对司机作出提示。如：系统自动保存数据后， LED 显示屏上显示“毛重为 XX 吨，请下磅”。 入场装货 9. 司机凭 IC 卡到仓库装货。保管员通过手持机查询装货的品种及件数，装货后向 IC 卡中写入实际的装货件数、装货仓库、保管员等信息。 出场过磅 10. 司机上磅后，司机不下车直接在过磅控制机刷卡器上刷过磅 IC 卡，系统自动调出该车的皮重信息，并读取 IC 卡中的件数、装货仓

17、库、保管员信息写入软件中。系统自动根据件数计算出包装物重量。 11. 无人值守系统自动提取该提货单剩余数量与货物净重比较，如果货物重 - 18 - 量不大于剩余重量，系统自动冲减提货单剩余数量，并自动保存数据。在 LED显示屏上显示“过磅数为 XX 吨，请下磅”，司机下磅出场 12. 如果货物重量大于提货单剩余数量，系统自动查找该客户其他提货单，并自动冲减该提货单补货数量。如果没有提货单或其他提货单的剩余数量不够，系统自动禁止保存过磅数据，并在 LED 显示屏上显示“提货单剩余数量不足 ，禁止过磅”。 车辆出厂 13. 出场车道可实行自动收卡或人工收卡的方式进行，在大宗系统判断磁卡的有效性后，

18、可直接打印磅码单，并放车辆出厂。未被判定成功的车辆将在系统的提示下完成未完成的操作。 数据传递 14. 完成过磅操作后，承运车辆的过磅数据和质检数据会通过网络传递到库存部门和结算部门。 15. 接到数据的部门不需要再次录入数据，直接对单据进行审核，完成正常的销售出库操作。 - 19 - 5.3、 质检流程 采样 1. 送货车辆到自动采样机采样时，采样员通过手持机读取过磅卡信息生成采样单号。并写入到采样卡中。采样卡随样品送到质检中心。 2. 需要现场 二次采样时，采样员通过手持机读取过磅卡信息生成现场采样单号。并制作采样卡。采样卡随样品送到质检中心。 制样 3. 送样员把样品及采样卡送入制样室。

19、其中机采样和现场手工样分开存放。 4. 组样时先组机采样，后组现场样。 5. 组样时大宗物料系统中的自动组样系统可通过读取的磁卡信息将同一厂家的样品组成分析小样，并生成新的化验 IC 卡，标明样品的化验单据号。制样人员可通过界面的提示将样品集中到样桶备用。 化验 6. 化验员通过刷卡机刷化验 IC 卡，系统自动生成正式的化验单号。化验员化验后，根据正式的化验单号把化验结果录入计算机。 - 20 - 7. 化验单审核后，任何人不能修改化验数据。 8. 计算机自动形成各类统计报表，传入相关部门。 如果出现质量异议，需要复检，可以通过系统根据该化验单号反查出留存样的留样台账单号，然后找出留存样进行化

20、验，并把复检化验结果录入系统内。然后进行判定哪一个样品作为结算依据。 5.4、系统运行安全管理 系统安全概论 系统安全的目的是保护企业的数据，同时保证应用的可靠运行。而攻击者则是利用各种技术、方法和工具来攻击系统的弱点，破坏系统或干扰正常运行。系统管理员必须理解安全的各方面，来制订策略和方法来减少弱点，保护企业资产。 安全威胁可以分类如下： A、 自然危害： 人们无法控制自然灾害，我们可以做的是制订灾难恢复计划和延续计划，最大程度地减少损失和缩短故障恢复时间。对于其他由人引起的如社会动荡、战争等我们把它们归为灾难。 B、 人为安全威胁： - 21 - 恶意攻击来自内部的不满的或恶意的雇员，以及

21、企业外部的人，通过攻击来破坏企业的正常经营。最为危险的攻击是来自企业内部的攻击，因为他们更为了解企业的系统和安全措施，更了解系统的弱点，知道什么样的攻击最为致命。 除了恶意破坏者外，内部雇员也会意外地损害数据完整性（如误操作等）及破坏系统的稳定性。 攻击者侵入系统或否定服务的方法和技术包括：病毒、木马、蠕虫、口令破解、否定服务、邮件炸弹、冒充、偷听、包回放、包更改、骗取保密信息、使用工具闯入系统、网络欺骗 等。 安全弱点包括：口令；网络协议设计； Telnet 协议； FTP 协议；一些系统命令如 Rexec、 Finger 等； ATM 和帧中继 (电信线路侵入 )； Modem(防火墙漏洞

22、 )。 安全策略分为两部分：主动策略和被动策略。主动策略为用于防止攻击和员工内部错误。被动策略制订在主动策略失败后的补救策略。 环境安全策略： 要保证系统的安全，首先要确保环境的安全性，使非 授权用户无法直接接触到重要数据，这在很大程度上，依赖于健全的安全制度、严格的信息管理；另外，对数据的定期备份，可以为今后的故障恢复提供原始依据。以下各点可以作为重要参考： 建立严格的机房管理制度，只允许指定的系统管理员进出机房和使用机房设施； 严格控制机房和设备的钥匙，使用符合规范的管理员口令； 经常检查系统日志，关注系统是否正常及入侵记录； 划分网内用户的正确权限，防止越权操作； 网内统一安装防病毒软件

23、，与外网以防火墙隔离，减少病毒危险； 封闭不必要的协议、端口等； 对 Internet 连接进行限制，服务器 、重要岗位的主机等应与 Internet 断开； 正确设置系统和各级应用的安全策略； 及时更新病毒库和系统安全补丁； 制定合理的备份策略，定期备份重要数据，并将备份带存放于安全位置，防止自然灾害和人为窃取； - 22 - 以上内容仅供参考，实际应用中，应根据自身需求制定合适而周密的安全措施。 平台安全保障： 公司 集中式管理系统安全涉及以下各部分的安全问题： 网络安全建议方案：为确保全财务管理系统在可依赖的网络环境中稳定运行，根据 公司 系统安全要求，制定网络安全方案； 数据库冗余备份

24、方案：确保管理系统数据的存储可靠性，避免系统失 效，并当系统故障发生后的最短时间的系统恢复； 系统安全：介绍系统安全管理策略如何帮助 公司 构建安全的管理系统。 A、 网络安全保障 公司 管理系统采取集中模式，需要将 公司 及下属公司连接在一起，并通过Internet 进行大量的通讯连接。因此，本系统的安全首先需要考虑网络的安全连接问题。 网络安全是整个系统安全运行的基础，是保证系统安全运行的关键。网络系统的安全需求包括以下几个方面： 网络边界安全需求 入侵监测与实时监控需求 安全事件的响应和处理需求分析 这些需求在各个应用系统上的不同组合就要求把网络分成不同的安全层次。 我们针对网络层的安全

25、策略采用硬件保护与软件保护，静态防护与动态防护相结合，由外向内多级防护的总体策略。 根据安全需求和应用系统的目的，整个网络可划分为六个不同的安全层次。具体是： 核心层：核心数据库； 安全层：信息系统服务器等应用； 基本安全层：内部局域网用户； 可信任层：网络访问接口； 危险层： Internet。 - 23 - 公司 信息管理系统各安全域中的安全需求和安全级别不同，网络层的安全主要是在各安全区域间建立有效的安全控制措施，使网间的访问具有可控性。具体的安全策略如下： 核心数据库 采用物理隔离 ， 实现最大可能的 网络安全 ：系统采用分层架构方式，客户端只需要访问中间层服务器即可进行日常业务处理，

26、从物理上不能直接访问数据库服务器，保障了核心层数据的高度安全。 系统中间层服务器采取综合安全策略：系统的 安全 隐患 主要来自局域网内部， 为了保障系统中间层服务的安全， 在局域网中可通过划分虚拟子网对各安全区域 、用户和安全域间实施安全隔离，提供子网间的访问控制能力。 同时，中间件服务器本身可以通过配置相应的安全策略，限定经过授权的工作站、用户方能访问系统服务，保障了中间件服务器的安全性； 内部局域网采取信息安全策略： 公司 及下属公司中位于 服务器所在的内部局域网的终端用户， 处于基本安全层的网络， 因此考虑的重点在于两个方面，一个是客户端的病毒防护，另一个是防止内部敏感信息的对外泄露。因

27、此，通过选用网络杀毒软件达到内部局域网的病毒防护，同时，使用 专用网络安全设备（如 硬件 防火墙）建立起有效的安全防护， 通过 访问控制 ACL 等安全策略的配置，有效地控制 内部终端用户 和 外部网络 的信息交换 ，实现内部局域网的信息安全。 公司 与下属公司之间网络接口采取通讯安全策略： 处于可信任层的网络 ，其安全主要考虑各下属单位 上 传 的业务数据 的保密安全，因此， 可采用数据层加密方式， 通 过硬件防火墙提供的 VPN 隧道进行加密， 实现关键敏感性信息在广域网通信信道上的安全传输。 Internet 采取通讯加密策略： Internet 属于 非安全层和危险层，由于 Inter

28、net存在着大量的恶意攻击，因此考虑的重点是 要避免涉密信息在该层次中 的 流动。通过硬件防火墙提供专业的网络防护能力，并对所有访问请求进行严格控制，对所有的数据通讯进行加密后传输。 同时，我们建议设置严格的机房管理制度，严禁非授权的人员进入机房，也能够进一步提升整个网络系统的安全。 B、 数据安全保障 因为 公司 管辖范围内的每个企业有各自的数据安全 保密要求，所以要求各企 - 24 - 业帐套必须独立部署，各帐套间不能相互访问。 用友系统作为企业运行的核心应用，严密的访问安全认证是保障企业经常活动正常运行的重要手段，因此系统提供了以下安全管理手段： 统一的安全管理平台 基于角色定义的用户管

29、理机制 基于数据权限的授权机制 基于功能权限的授权机制 下面我们将分别进行详细介绍。 统一安全管理平台 系统提供统一、完善的安全控制管理平台，提供以下安全管理功能： 与第三方安全的集成：支持各种 LDAP、 CA 体系完整的集成； 权限管理：通过用户权限管理，按照企业管理要求进行业务权限的 授权控制； License 监控：提供软件授权的统一管理； 网络控制：提供网络用户访问的监控，对于网络异常访问能够通过警报、声音、邮件等形式通知系统管理员，并自动采取相应的安全处理措施； 上机日志：实时记录整个系统的用户访问、业务操作、系统运行等日志，提供查询、过滤、打印等多种日志管理功能； 用户监控：实时

30、监控系统用户的当前操作情况，对于异常的功能操作、越权访问等行为通过警报、声音、邮件等形式通知系统管理员，并自动采取相应的安全处理措施。 用户权限控制 用户权限控制支持基于业务模块功能的权限控制，以及基于数据 访问权限的控制几类： 功能权限控制业务模块进行对应分级设置，每个业务功能均提供两类权限控制手段： 标准权限控制：查看、新增、修改、删除等； 特定权限控制：根据功能模块的特殊性，提供相应的特定权限控制； 控制用户在凭证处理时能够访问哪些科目：控制用户在凭证处理时，特定凭证类型情况下，能够访问的特定科目的数量金额大小； - 25 - 其他：系统基于数据访问规则的自定义实现上述功能，此功能完善、

31、控制方式灵活； 系统提供大量的权限控制，为了便于用户权限控制，系统支持基于角色的用户权限管理功能； 由于具有相同操作权限、相同职位、相 同职责的用户很多，逐一授权工作量大，所以将具有上述特征的用户抽象成一个角色。 应用系统安全： 企业管理信息系统运用于企业业务的方方面面，各种角色都参与其中，信息的安全管理显得尤为重要。对于信息安全来做，“能做什么”和“能做到什么程度”是非常重要的两个方面。 系统作为企业运行的核心应用，严密的访问安全认证是保障企业经常活动正常运行的重要手段，因此，系统提供了以下安全管理手段： 1. 统一的安全管理平台 2. 基于角色定义的用户管理机制 3. 基于数据权限的授权机

32、制 4. 基于功能权限的授权机制 A、 统一的安全管理平台 提供统一、完善的安 全控制管理平台，提供以下安全管理功能： 权限管理： 通过用户权限管理，按照企业管理要求进行业务权限的授权控制； License 监控： 提供软件授权的统一管理； 网络控制： 提供网络用户访问的监控，对于网络异常访问能够通过警报、声音、邮件等形式通知系统管理员，并自动采取相应的安全处理措施； 上机日志： 实时记录整个系统的用户访问、业务操作、系统运行等日志，提供查询、过滤、打印等多种日志管理功能； 用户监控： 实时监控用户的当前操作情况，对于异常的功能操作、越权访问等行为通过警报、声音、邮件等形式通知系统管理员，并自

33、动采 取相应的安全 处理措施。 B、 基于角色定义的用户管理机制 用户分组管理： - 26 - 支持多级用户组管理，能够根据 公司 组织架构进行分级管理，也能够按照 公司 的岗位设置进行分组管理。 用户的系统定义： 系统中将用户分为系统管理员及普通用户两类，系统管理员属于系统内置用户，用于普通用户权限的管理工作，不参与业务； 普通用户是真正的业务操作者，不限于公司职员可以是外部的供应商客户等，可以禁用和锁定的，并可以选择不同的安全策略，如密码策略、账号失效日期等。 通过将系统管理员和普通用户的分离，避免了系统管理员可以参与业务处理所带来的安全 隐患。 系统 用户权限控制支持基于业务模块功能的权

34、限控制，以及基于数据访问权限的 控制 两大类： 业务模块权限功能： 功能权限控制业务模块进行对应分级设置，每个业务功能均提供两类权限控制手段： 1. 标准权限控制：查看、新增、修改、删除等； 2. 特定权限控制：根据功能模块的特殊性，提供相应的特定权限控制。 用户角色权限控制： 系统提供大量的权限控制，为了便于用户权限控制， 系统 支持基于角色的用户权限管理功能。 由于具有相同操作权限、相同职位、相同职责的用户很多，逐一授权工作量大，所以将具有上述特征的用户抽象成一个角色。 用户 角色可通过以下方式进行用户权限的控制： 一个角色分配给多个用户：比如将出纳角色同时分配给所有出纳人员。 一个用户分

35、配多个角色：比如将某一用户同时赋予报表管理、预算管理等角色。 用户权限转授权控制： 系统提供用户权限的转授权控制功能，通过用户将自身的权限进行向下授权，极大的提高了大型企业中的授权灵活程度，同时也可以减轻系统管理员的授权负担。 系统可定义用户是否能够进行权限转授，并且能够控制转授的权限范围、转授的权限是否能够再次转授等。 系统 提供完善的转授控制机制，通过系统定义，实现以下功能： - 27 - 1. 可灵活定义拥有权 限转授的用户 ； 2. 转授的权限范围只能是用户自己拥有的权限 ； 3. 用户可自行设定转授权限，可以只转授部分权限给别人 。 用户权限禁止控制 系统 提供用户权限禁止控制，从而为 公司 信息 系统提供了完善的越权控制保护。通过用户权限禁止控制，我们可以实现如下功能： 1. 仓库管理员、 采购销售 、质检和合同 人员权限职责明确 2. 其他 规范管理功能