[发明专利]管理系统中事务处理的管理方法

说明书

本发明公开了一种管理系统中事务处理的管理方法，包括：事务提交人指定用户/员工处理；否则，事务处理请求指定给预设的指派者，指派者根据事务提交人提交的事务处理请求的内容指定被指派用户/员工来处理。本发明为事务提交人提供了指定某用户/员工处理的功能，且该事务不能被转交，可保障事务的隐私不被泄露，保证了事务的公正处理。采用独立个体性质角色作为指派者，发生指派者离职、调岗时，只需将新任指派人关联到指派角色即可自动获得当前所有的事务，减少了事务交接的工作量，而且能够实现无缝对接，不会出现事务指派的滞后或遗漏，确保紧急事务得到及时处理，避免员工提交的事务迟迟得不到响应而对员工积极性带来负面影响。

技术领域

本发明涉及一种ERP、CRM等管理系统中事务处理的管理方法。

背景技术

现有企业管理系统中对于意见/建议、投诉等事务的处理，通常是由公司安排给指派人进行指派，指派人再根据事务的具体内容指定被指派人来处理，这种传统的处理方式无法满足事务提交人对事务隐私性的需求，例如，对于投诉事务，如果由公司安排指派人，则有可能安排给被投诉人或被投诉人的下级来处理，则被投诉人很可能获得被投诉信息，这很可能直接影响投诉事务的公正处理，甚至对投诉提交人带来不利影响。这种情况会压抑员工反映公司存在的各种问题，对公司发展不利。

另外，传统企业管理系统中进行事务指派的都是固定的某员工/用户，当指派人离职、调岗时，该指派人涉及到的所有事务必须要作相应交接，工作量大、容易出错或遗漏。如不及时另设指派人，很有可能造成事务指派的滞后问题，一方面，会影响紧急事务的处理时效（如解决生产车间存在的安全隐患的意见/建议），有可能造成不可预估的损失；另一方面，员工提交的事务迟迟未得到响应，会给员工提交意见/建议、投诉等事务的积极性带来负面影响。

基于角色的访问控制（RBAC）是近年来研究最多、思想最成熟的一种数据库权限管理机制，它被认为是替代传统的强制访问控制（MAC）和自主访问控制（DAC）的理想候选。传统的自主访问控制的灵活性高但是安全性低，强制访问控制安全性高但是限制太强；基于角色的访问控制两者兼具，不仅易于管理而且降低了复杂性、成本和发生错误的概率，因而近年来得到了极大的发展。基于角色的访问控制（RBAC）的基本思想是根据企业组织视图中不同的职能岗位划分不同的角色，将数据库资源的访问权限封装在角色中，用户通过被赋予不同的角色来间接访问数据库资源。

在大型应用系统中往往都建有大量的表和视图，这使得对数据库资源的管理和授权变得十分复杂。由用户直接管理数据库资源的存取和权限的收授是十分困难的，它需要用户对数据库结构的了解非常透彻，并且熟悉SQL语言的使用，而且一旦应用系统结构或安全需求有所变动，都要进行大量复杂而繁琐的授权变动，非常容易出现一些意想不到的授权失误而引起的安全漏洞。因此，为大型应用系统设计一种简单、高效的权限管理方法已成为系统和系统用户的普遍需求。

基于角色的权限控制机制能够对系统的访问权限进行简单、高效的管理，极大地降低了系统权限管理的负担和代价，而且使得系统权限管理更加符合应用系统的业务管理规范。

然而，传统基于角色的用户权限管理均采用“角色对用户一对多”的关联机制，其“角色”为组/类性质，即一个角色可以同时对应/关联多个用户，角色类似于岗位/职位/工种等概念，这种关联机制下对用户权限的授权基本分为以下三种形式：1、如图1所示，直接对用户授权，缺点是工作量大、操作频繁且麻烦；当发生员工变动（如调岗、离职等），该员工涉及到的所有权限必须要作相应调整，特别是对于公司管理人员，其涉及到的权限多，权限调整的工作量大、繁杂，容易出错或遗漏，影响企业的正常运营，甚至造成不可预估的损失。

2、如图2所示，对角色（类/组/岗位/工种性质）进行授权（一个角色可以关联多个用户），用户通过角色获得权限，系统操作主体是组/类性质角色；3、如图3所示，以上两种方式结合。