随着企业信息及事务管理系统越来越庞大,由此带来的安全访问控制问题也日益突出。在访问控制机制中,传统的访问控制难以满足复杂的企业环境需求,由此出现了一种基于角色的访问控制RBAC(Role-Based Access Control)技术,它实现了用户与访问权限的逻辑分离,借助于角色这个主体,用户通过角色访问资源,大大减少了授权管理的复杂性,而且还能为管理员提供一个比较好的管理环境。本文首先介绍了三种访问控制策略:强制访问控制(MAC)、自主访问控制(DAC)和基于角色的访问控制(RBAC)三种访问控制技术,重点介绍和分析了RBAC技术的概念和它的优缺点。其次结合西安大唐电信有限公司的网络管理项目UEMC(Union Equipment Management Center,统一设备管理中心),运用基于角色的访问控制这一技术中用户、角色、权限、用户/角色分配、角色/权限分配对该系统的用户权限管理子系统进行了设计及实现,取得了良好的效果。通过这一系统的设计及实践,表明基于角色的访问控制技术在大型企业信息管理系统的应用中,具有安全性高、访问控制更严格等优点,具有较高的应用价值。