题目：中国石油系统管理权限集中化项目部署与实施

权限管理在企业信息化建设过程中扮演着越来越重要的角色。随着企业信息化建设的深度和广度不断增强，企业系统中的关键数据和用户信息越来越多，传统的权限设计受到越来越大的挑战。目前，业界权限管理方法比较混乱，即使做为业界使用最广的SAP ERP来说，其标准功能也不能完全满足大型集团化公司的开箱即用的要求,各个企业需要在自己的基础上做自行的定制开发。以中石油为例，据2013年统计当前角色总数为46226个，以平均每年4140个的增长速度。如果没有一套行之有效的权限管理架构体系，不论是从企业管理，维护成本还是信息安全而言，都是巨大的挑战。

本文在分析国内外相关行业SAP 系统权限设计最佳实践的基础上，结合石油行业集团公司组织架构和业务流程的现状，针对当前复杂无序的权限管理设计出了一套总部分公司两层控制，根角色和派生角色派生定制等架构体系和管理策略。这项技术在国内外没有成功案例可以参照，项目组创新性地在此架构体系上对授权对象，赋值方式，字段颗粒度和全流程集成测试等工作有创造性地提出了解决方案，并在项目中得到了实施。

在系统实施完成后，使SAP 的权限发挥出更大的作用，为企业在集中和自主灵活中找到了一种合理的架构管理方案，解决了企业权限管理的大难题，建立了一套完整的权限管理体系，降低了企业权限管理成本，规避了大型企业中复杂组织架构和庞大用户数量的情况下的管理难题和安全风险，填补了业界在权限管理方面的一项空白。