信息化時代,政府機關、企事業單位在開展知識管理工作的過程中,究竟如何實現嚴密、規范又靈活的權限管理呢?不妨看看會博通權限管理體系構建的思路。
各種組織,無論是政府機關,還是各類企業、事業單位,其生產與工作過程中所形成的文件、合同、規章制度、圖紙、資產與資質類證照、檔案等,都是規范和記載其業務活動的核心知識資源與知識資產,是其知識管理的核心內容。如何將這些知識,依據權限及時送到所需要的人面前,管理好這些知識資源,是組織提高運行效率與質量的關鍵問題之一。
會博通綜合知識管理系統,通過多維度、細?;臋嘞薰芾恚瑸楦黝惤M織提供了靈活的解決方案,可滿足各類組織對于知識管理的權限需求。
1、多維度、細?;臋嘞拊O置
會博通的權限管理體系,具有高度的靈活性和適應性。首先,系統內的每一個分類都可以單獨進行權限設置;并且,授權對象、權限內的可訪問密級及可進行的操作行為,均可根據工作需要靈活設置。
當權限管理體系不夠細化時,如僅可簡單進行權限分級,或僅可針對功能或數據進行權限管理,授權與實際應用過程中會受到諸多掣肘,無法覆蓋多變的工作需求。相較于此,會博通的權限管理體系提供了多種授權方式、多個授權支點,可深度定義每一位用戶在每一個模塊、對每一條信息的可操作行為,靈活適應企業的精細化管理需求。此外,當企業安全策略發生變化時,基于會博通權限管理體系的靈活性與易操作性,企業也能隨時對已定義好的權限體系進行調整,支撐不斷發展的管理與業務需求。
(1)可面向對象授權
在會博通系統內,組織、具體用戶、甚至職務變量(組)都可成為授權對象。例如,針對公司的新品銷售數據,可授權整個新品部門,或負責新品部門管理的張經理,甚至僅時任新品部門經理的成員才能查閱,其他成員無法查閱。
針對不同的授權對象,通過為其設置可訪問內容的最高密級,以及權限內可進行的操作行為,可以更好地規范系統的應用。
(2)可針對信息授權
在信息層面,組織可為信息設置密級,給重要信息加上“密碼鎖”。這樣一來,僅擁有對應密級訪問權限的成員才可查看,實現信息密級的管控。例如,公告類信息,可設置為密級最低的“平件”,對所有成員開放查看;產品配方類信息,則設置為密級最高的“絕密”,僅對擁有該密級的成員開放。密級等級、名稱均可根據需求自定義設置。
在會博通系統內,每一條信息都可設置密級,通過為組織或具體用戶匹配可訪問的最高密級,即可實現信息密級的管控。例如,公告類信息,可設置為密級最低的“平件”,所有成員都可查看;產品配方類則設置為密級最高的“絕密”,僅對該密級的成員開放。密級的等級、名稱均可根據用戶需求自定義設置。
(3)可設置權限角色的可操作行為
在操作行為層面,通過為不同崗位設計不同的權限角色,即可讓成員擁有包括類型管理、業務管理、創建、閱讀、刪除等行為權限。例如,可以設計一個“編輯”角色,并賦予其創建(文件夾)、創建文件、閱讀、修改等權限。值得一提的是,會博通系統內已預設好13種基本角色,適用性強,可以直接修改應用,覆蓋知識管理工作中的各項辦公需求。
? 區分閱讀條目和內容的權限:當希望限制部分成員僅能閱讀標題、部分成員可閱讀標題和內容時,這個細化的權限設置即可大大派上用場。授權時,可區分授權“閱讀條目”(僅標題)和“閱讀”(含標題和內容),區分管控,加大信息安全把關力度。
? 區分自己創建的與他人創建的信息的權限:如何保障成員僅可對自己的文件進行處理,而不會誤刪、修改他人的文件?通過“自己創建的”這一細化權限即可。例如,擁有“刪除”權限的成員,可刪除自己及他人創建的信息;但僅擁有“刪除(自己創建的)”權限的成員,則僅可刪除自己創建的信息。避免誤操作,更好地保障信息安全。
2、 可繼承的權限體系
在會博通系統中,權限是可以向下繼承的。也就是說,管理員對組織進行一次權限設置后,即可將其延展至該組織下的子組織、成員中。在政府機關、企事業內多組織、多成員的知識管理工作中,權限繼承可以大大提高管理員的工作效率。
3、與權限結合的工作搜索
會博通獨有的工作搜索功能,與權限體系緊密結合,這使其與互聯網的搜索引擎相似,但功能更加細致、專業:成員通過會博通的搜索平臺或頁面搜索框,即可快速依權限查找文件、檔案、證照等信息,更有高級搜索提供更精準的結果;系統依操作人權限,自動對搜索結果進行處理,按信息密級展現。在助力知識快速傳達、不斷復用的同時,實現信息安全的把控。
結語:
在企業信息化升級的道路上,一個完善的權限管理體系,不僅能幫助組織避免重要信息泄露,更好進行信息安全管控,還有利于辦公行為規范化,提高成員工作效率,更方便組織的日常運作與管理,助力管理增效提質。
上文分享的多維度、細?;臋嘞薰芾眢w系,是會博通綜合知識管理軟件的重要特色之一。會博通是國家雙軟認證、國家高新技術企業紹林科技,深耕知識管理領域超30年打造的文件、檔案、知識一體化管理軟件,在提供專業知識管理服務的基礎上,可集成綜合辦公管理(OA)、專業文件管理、文檔一體化管理、綜合檔案管理等功能,為企業提供知識管理的智能化、個性化解決方案。