随着网络在全球的普及,企业信息系统得到了广泛应用,然而系统的安全也受到一定的威胁,系统权限的有效控制和管理是解决问题的关键。本文结合企业安全流程管理平台的权限管理系统对该课题进行了理论和实践探讨。本文以目前得到广泛应用的基于角色的访问控制技术RBAC作为理论基础,通过分析系统功能需求,设计并实现了一个双层权限管理系统。第一层为控制能否进入系统模块的模块入口权限,第二层为进入模块后控制用户对资源能够进行哪些操作的功能操作权限。围绕着这两层权限管理,本文通过用例和逻辑等视图分析了系统的设计架构,然后进行了用户管理模块、用户组与流程权限配置模块以及登录模块的设计和实现。在用户管理模块中,通过为不同的用户分配角色来控制用户对系统不同模块的访问。在用户组与流程权限配置模块中,将用户分配到不同的用户组中,然后基于用户组对流程资源配置权限。实验结果表明,该权限管理系统的功能性和有效性达到了设计要求。