[发明专利]一种企业管理系统控制方法

说明书

技术领域

本发明涉及一种企业组织管理系统的控制方法及其装置，特别是关于一种企业组织管理系统的安全控制或权限控制方法及其装置。本发明特别适用在利用计算机软硬件系统，将企业的组织及其运作收编在单一管理系统中所使用的安全控制或权限控制方法及其装置。

背景技术

在企业中，利用计算机软硬件系统，将整体企业的人员及其日常操作，收纳于单一系统所形成的管理系统，已成为目前企业常用的工具。借助这种系统，企业内部，甚至外部成员均可收纳至系统中，并在该系统中进行其日常业务操作。

在这种企业组织管理系统中，每一个“人员”＜member)均给予一个代码，归类至某一或数个“群组”(groups)，并对应至多个“功能”(functions)。就单一人员而言，对于每一个功能，均给予一定“权限”(Authority)，并指定另一人员为其“主管”(Superiority)；因此，每一人员就其所给予的功能，可以在一定权限下，操作该系统，进行其日常业务的作业，并接受另一人员监督。如果需要增加或删除某种原给予一人员的功能，只需通过系统的应用接口进行定义，并给予其权限，即可完成。如果是提高或降低某人员对某功能的权限，则只需通过该应用接口进行修改。这种增、删、修改，也是现有企业组织管理系统中的一功能操作，而由有权的人员加以完成。

现有的企业组织管理系统虽然具有上述功能，而受到各大小企业爱用，但是这种系统有若干缺点，而难以克服。举例而言，在现有企业组织管理系统中，人员所赋予的功能，乃是直接对应至该人员。如果遇到人员更换部门，则需重新加以定义。虽然定义的操作仅是在菜单中选择，但是往往因为操作定义的人员未必能够穷尽所有功能，而产生疏漏。使得原本应属于某人员新职位的功能，无法操作，而需加以补正。

其次，在企业扩大的过程中，常常出现新增过去所无的功能。这些功能日积月累，不断增加，使得计算机系统负荷日重，不易加以整理、归纳。

最常发现的问题在于虽然某一人员在公司组织上，归属于某部门(群组)，但是因任务需要，有时经常也归属于另一部门(群组)，更常因业务需要而暂时归属于一任务编组(群组)。这时对于属另一经常群组或另一任务编组的功能，不但需要另行定义，且需另指定其主管。对于若干日常操作功能，将产生混淆，不易搞清。而在进行操作时，则可能发生权限不明，呈核错误或无人呈核，误用权限或无人监督，泄密等事情。尤其当一个人员在不同群组中的类似功能具有不同权限时，更可能造成程序严重混淆，无法执行。

此外，在新增的功能项目中，如何防止操作者用计算机无法查核的漏洞，给予太高权限，成为问题。

因此目前鱼须有一种新颖的企业组织管理系统的控制方法及装置，可以加强企业组织管理系统的安全控制或授权控制。

同时也必须有一种企业组织管理系统的控制方法，可以提供在人员更动、人员功能变动时，能方便且正确地定义该变动的功能及其人员权限。

同时也必须有一种企业组织管理系统的控制方法，可以在某企业成员同时专属不同群组时，仍能正确控制其操作系统功能的权限。

发明内容

本发明的目的在于克服现有技术的不足与缺陷，提供一种新颖的企业组织管理系统的控制方法及装置，可以加强企业组织管理系统的安全控制或权限控制。

本发明的目的也在于提供一种企业组织管理系统的控制方法，可以提供在人员更动、人员功能变动时，能方便且正确地定义该变动的功能及其人员权限。

本发明的目的也在于提供一种企业组织管理系统的控制方法，可以在某企业成员同时专属不同群组时，仍能正确控制其操作系统功能的权限。

本发明的目的也在于提供一种具有上述功能的企业组织管理系统的控制装置。

为实现以上目的，采用本发明的企业组织管理系统的控制方法及装置，可通过一种对企业组织群组、人员角色及系统操作功能的模块化(modulization)，而能轻易定义及改变人员对企业组织管理系统的操作功能，且无论人员的所属群组如何，角色如何变动，均能正确管制其授权而达到提高企业组织管理系统重要性的目的。依据本发明的企业组织管理系统的控制方法及装置，提供一人员管理模块，一群组管理模块，一角色管理模块，一子系统管理模块，及一功能管理模块，并依其操作，产生若干关于人员一群组一角色及群组一子系统及角色一功能等对照表，据此提供管理便利及提高安全性的功能。

一种企业组织管理系统的控制装置，包含：一个人员管理模块，