一般企业的数据资源使用率高、共享程度高,但数据资源的安全是系统数据资源管理的基础,论文研究引入了 RBAC(Role-Based Access Control)模型,在基于RBAC模型的基础上,保证了数据资源的共享和企业数据资源的安全。论文首先分析了目前企业数据资源安全管理的需求,从数据资源信息管理、数据资源申请审批、数据资源统计汇总和数据资源安全性等方面分析了系统功能,通过数据资源申请审批,在保证企业数据资源共享的基础上,保证了数据资源的安全性,杜绝了企业数据非权越界的访问操作;其次论文分析了系统性能需求,通过分析了解了目前企业数据资源安全管理的目标和特征。在系统设计阶段,首先根据企业网络特征完成了系统网络结构设计,采用JavaEE架构完成了系统体系结构设计,在此基础上完成了系统各模块的详细设计,通过设计用户、角色、权限等实体类以及相应控制类,在用户表、角色表和功能权限表,存储权限控制的基础上,完成了 RBAC模型的实现,保证了企业数据资源的安全;通过数据库概念模型和物理模型完成了系统数据库设计,在设计的基础上采用Java语言实现系统各模块的功能,最后对系统性能、功能和数据安全分别进行了测试,结果表明系统符合预期,满足了企业数据资源安全管理需求。系统的应用能够全面提高企业数据资源安全管理水平,实现从数据资源使用、数据资源申请审批以及数据资源汇总统计的安全管理平台,以实现企业数据资源的安全共享,可在其他企业中推广应用。