10、企业安全管理中的角色工程工具与角色形成过程

企业安全管理中的角色工程工具与角色形成过程

1. 角色工程工具概述

在角色工程过程中，软件工具能够起到辅助作用。通用工具如电子表格和数据库产品是角色工程工作应具备的基础工具。除此之外，市场上还有更专业的角色工程工具。不过，专业工具并非角色工程成功的必要条件，是否选择和采用其他工具取决于具体项目和环境。

1.1 角色工程工具的潜在益处

专业角色工程工具的潜在益处与参与角色工程工作的人员及其专业水平有关。一方面，存在正相关关系：专业水平较低的人员可能更需要基础工具，而专业水平较高的人员则可能需要更复杂的工具。这是因为使用复杂工具需要更专业的知识和经验。另一方面，也存在负相关关系：如果专业工具能够以有益的方式强制执行角色工程流程，那么它们可以帮助经验不足的人员遵循流程并完成定义角色及其结构和约束的任务。当然，这些人员需要接受足够的培训来理解和使用这些工具，经验丰富的导师可以在学习和适应过程中提供帮助。

1.2 工具的功能

专业角色工程工具能够执行多种功能，表 1 总结了可用工具执行的功能：
| 角色工程功能 | 工具类别 |
| — | — |
| 定义权限 | 角色发现（角色挖掘） |
| 关联权限与角色 | 角色发现（角色挖掘）、分析 |
| 优化角色结构 | 建模 |
| 反映工作流 | 建模 |
| 在存储库中组织角色定义 | 存储库 |
| 设计角色结构 | 建模 |
| 建模角色结构 | 建模 |
| 测试角色定义 | 分析 |
| 角色执行（对角色工程次要重要） | - |

2. 是否需要工具的