院系门户网站是学院信息管理和交流的重要平台,是展示学院良好形象的重要窗口,也是最能展示学院精神文化与办学特色的一种手段,已经深入到了师生的工作学习中。高校教育信息化建设的不断加强,使得高校校园门户在提升高校校园文化、促进教学科研、信息化办公等方面发挥着越来越重要的作用。正因如此,院系门户网站的建设和管理也得到越来越多的重视。近年来,随着我国高等教育改革不断深化,高校各学院办学规模不断扩大,办学层次较多,专业不断细化,岗位人员流动较为频繁,对院系门户网站功能模块的更新速度以及安全管理功能要求较高。基于角色的访问控制的最大优势在于其管理过程的便捷性与高效性,其维护管理工作就是根据用户职责的不同对其进行角色分配,还可以对角色的访问控制权限进行修改,很大程度上降低了系统安全管理的成本,极大地提升了系统管理的效率。本文对高校院系门户网站的安全性设计与界面设计为出发点,设计并开发出基于分级授权定制的院系门户网站。并在现实中得到应用,为院系门户网站的建设与应用提供一定的理论与实践指导。本文的主要研究内容分为以下几个方面：(1)基于分级授权定制的院系门户的安全设计。首先对院系门户网站相关用户进行分组与安全功能分级继承分析,提出在访问控制中的分级授权中应遵循的原则,主要是最小权限原则与职责分离原则；然后提出了基于分级授权定制的院系门户网站的安全访问控制模型,对模型中的分级授权权限与执行状态进行了定义,并详细介绍分级授权中权限的分配。(2)基于分级授权定制的院系门户的界面设计。依据视觉设计与情感设计等理论,分析基于分级授权定制的院系门户网站界面的基本要素与功能定位；然后提出基于分级授权定制的院系门户界面设计的原则,包括分级授权的安全性原则、以人为本原则以及交互性原则。(3)基于分级授权定制的院系门户网站的实现。首先介绍了院系门户网站开发与运行环境,以及开发技术原理；其次详细介绍了院系门户网站的分级授权功能的实现；然后详细介绍基于分级授权定制的院系门户网站主要功能的实现,包括前台与后台主要功能结构与界面展示；最后介绍了基于分级授权定制的院系门户网站的执行流程。