随着Internet技术的飞速发展以及基于Web的Internet服务的广泛应用，管理系统网络化已成为现代社会发展的大趋势，但同时也面临着巨大的安全威胁。如何保证并提高系统中重要数据信息的安全性，已成为目前信息网络化管理研究的重点，也是论文研究的主要内容。为此，论文在民主评议管理系统的背景下，研究了一种解决系统安全问题的用户权限控制方法。　　论文介绍了目前主流的三种访问控制技术——自主访问控制技术(DAC)、强制访问控制技术(MAC)和基于角色访问控制技术(RBAC)。通过分析比较，在基于角色访问控制技术的基础上，结合民主评议管理系统的需求，提出了一种层次访问控制模型(Hierarchical Access Control Model，HAC模型)。HAC模型利用层次结构特点，实现用户数据访问控制的目的。　　HAC模型在登录时验证登录用户是否合法，如果登录用户通过系统验证，再通过查找系统设置的角色权限关系判断用户的访问层次以及可以访问的功能模块。然后查找数据库角色权限表中的权限层次标识属性——该字段属性记录角色所对应权限访问的层次，利用该属性值来控制用户的查询结果集。即系统通过读取某个业务对象的权限层次级别，将用户无权访问的数据记录过滤掉，过滤后查询出来的结果集动态显示在系统页面上，这些结果信息就是登录用户有权查看的结果集合，这样更好地保证了数据信息的安全。　　在某市民主评议管理系统中具体运用了HAC模型来实现用户权限的控制，论文给出了具体的应用方法，从而很好的保证了数据信息的安全性。