13、企业角色工程规划与实施全解析

企业角色工程规划与实施全解析

1. 角色工程概念与特性

角色工程在概念上可类比军事飞机的平视驾驶舱显示系统，系统会跟踪速度、位置和与目标的距离等环境因素，自动改变用户的关注点。这种方法具有以下特点：
- 个人的工作职能可以并行或串行执行。
- 角色定义基于权限集群。
- 集群形成是动态的，遵循有限数量角色的授权规则，用户不会选择要使用的角色，而是根据其完成某些任务的尝试自动调用。
- 角色定义会在后台自动更改。
- 审计针对权限使用而非角色使用进行，与这些权限对应的角色是可计算的，如有需要可用于审计，这些角色被视为规范角色，并可手动或自动分配给用户。

自动为用户分配角色对角色工程过程的重要性在于，除了定义权限外，该过程还应包括定义控制角色分配的规则和数据值。

2. 多层次角色关系

企业中可能存在多个有效且有用的角色层次结构，如权威结构、组织结构或责任结构。当确定需要这些不同类型的层次结构时，角色工程过程必须考虑它们的定义。相关数据可以通过自上而下的方法从角色工程主题专家处获取，也可以通过自下而上的方法从现有数据源推导得出。

层次结构类型	说明
权威结构	体现权力的分配和层级关系
组织结构	反映企业的组织架构和部门设置
责任结构