摘要：本文从角色访问控制的设计思想入手,结合基层人行业务系统权限管理的实际要求,设计了一套数据访问权限控制系统,并以基于"Spring+Struts+Hibernate"架构的银行报表报送系统的权限模块开发为实例,展示了该权限控制系统在Web应用框架下的具体实现,为其他信息系统的开发提供了一个通用的解决方案。

摘要：当前,人民银行业务网部署了一体化安全管理系统、360防病毒、IDS等全面的信息安全技防系统,打造了坚固的技防壁垒。但在人民银行基层行,由于制度设计不足、安全意识欠缺、运维和管理水平有限等问题,近些年,仍然出现了个别的安全生产事件,亟需以技防为基础,建立一套覆盖技术、业务和审计的监督体系。为此,人民银行常德市中心支行在上级行指导下,以总行“三道防线”为框架,探索建立了信息安全管理防御体系,在事前、事中、事后明确各方职责,增强制度执行和监管力度,形成覆盖全流程的安全生产责任体系,有效防范了安全风险,提升了科技管理水平,保障了业务运行,取得了较好效果。