[发明专利]一种基于分级分域的运维业务数据访问控制与实现

摘要

本发明公开了一种基于分级分域的运维业务数据访问控制与实现，主要解决了在用户组织机构及IT环境复杂情况下，对于产生的数量庞大的运维业务数据如何实现分级分域访问的安全控制。该方案包括级管理、域管理、级域信息注入、用户级域授权和分级分域展示控制五部分内容，其中级管理实现对用户IT环境等级信息的配置管理；域管理实现对用户IT环境已划分域信息的配置管理；级域信息注入实现对业务数据级域信息绑定的管理；用户级域授权实现对可访问运维业务数据级域的分配；分级分域展示控制实现对已有运维业务数据的访问控制，保证数据的访问安全性，防止敏感信息外露及越级浏览。本发明基于以上功能的实现，形成了完整的运维数据分级分域访问控制解决方案，最大程度的保证了用户运维业务数据的安全性和和数据访问的合法性。

主权项

一种基于分级分域的运维业务数据访问控制与实现，包括级管理、域管理、级域信息注入、用户级域授权和分级分域展示控制五部分内容，其特征在于：级管理、域管理、级域信息注入完成基本信息的初始化工作，保证每条运维数据都附带有级域信息；用户级域授权和分级分域展示控制结合，完成对运维业务数据分级分域的访问控制。