运维管理平台之用户安全管理方案(三)
方案整理五:监控平台(用户)安全管理
1)根据不同的监控内容,使用易控的安全区功能,将监控对象划分为不同的安全区。
配制相应的操作员工的密码和权限,保证操作安全,同时对操作员的操作可以选择记录。
还有系统日志等的综合使用,有效预防非安全的操作,并可对操作错误等进行事后分析,责任判定等。
2)用户分“一般用户”和“系统管理员”。
“一般用户”具有对指定安全区的操作权限,“系统管理员”除了具有对指定安全区的操作权限外,还可以管理一般用户,在工程运行期间增加、删除和修改用户。
操作权限:一般用户和系统管理员,从工程运行和操作的角度来看,没有任何区别。他们操作权限的大小是根据其“安全区”属性来决定的。
3)系统管理员给合法的帐号分配相应的操作权限。
根据系统需要,分为系统管理员、高级管理员、中级管理员、初级管理员等4大权限,
通过工程的“用户”和“安全区”的配合使用,管理所有车辆设备拥有的监控权限,避免工程中出现误操作、
越权操作、避免系统被非法篡改,保证工程运行和操作的安全。
4)系统提供对用户的级别控制、工程用户的操作权限控制、工程用户的密码保护、无操作时间控制、安全区控制,
有效避免了误操作、无关人员的操作、或未经保护的操作。系统建立了代码安全机制。对开发好的工程进行加密防止了工程被恶意抄袭和剽窃。
只有正确的密码才能打开和修改工程,保护了工程的安全。