VS.NET平台下MIS系统权限管理的设计与实现
MIS 系统通用报表的设计与实现
《MIS 系统通用报表的设计与实现》摘要：随着信息技术的不断发展，管理信息系统（MIS）在企业和组织中的应用越来越广泛。
报表作为 MIS 系统的重要组成部分，为用户提供了直观、准确的数据展示和分析功能。
本文深入探讨了 MIS 系统通用报表的设计与实现，包括需求分析、设计原则、技术架构、功能模块以及实现过程中的关键技术。
通过实际案例分析，展示了通用报表在 MIS 系统中的应用效果，并对未来的发展趋势进行了展望。
关键词：mis系统；报表；设计；实现一、引言在当今数字化时代，企业和组织对信息的管理和决策越来越依赖于管理信息系统（MIS）。
报表作为 MIS 系统的重要输出形式，能够将系统中的数据以清晰、直观的方式呈现给用户，为决策提供有力支持。
因此，设计和实现一个通用的报表模块对于提高 MIS 系统的实用性和用户满意度具有重要意义。
二、需求分析（一）用户需求1.数据准确性：报表中的数据应准确反映 MIS 系统中的实际情况，避免错误和偏差。
2. 灵活性：用户能够根据自己的需求定制报表的内容、格式和参数，以满足不同的业务场景。
3. 易读性：报表应具有良好的布局和设计，便于用户阅读和理解。
4. 时效性：报表能够及时反映 MIS 系统中的数据变化，为用户提供最新的信息。
5. 导出和打印功能：用户能够将报表导出为常见的文件格式，如Excel、PDF 等，并进行打印。
（二）系统需求1. 可扩展性：报表模块应能够适应 MIS 系统的不断发展和变化，方便添加新的报表类型和功能。
2. 性能优化：报表的生成和查询应具有较高的效率，以满足大量用户同时访问的需求。
3. 数据安全：报表中的数据应受到严格的访问控制和安全保护，防止数据泄露和篡改。
三、设计原则（一）通用性报表模块应能够适用于不同的 MIS 系统和业务场景，具有较高的通用性和可移植性。
（二）灵活性通过提供丰富的参数设置和定制功能，使用户能够根据自己的需求生成个性化的报表。
MIS中的多用户权限管理
MIS中的多用户权限管理
多用户权限管理（MIS）是指一种系统，该系统允许多个用户同时访问和使用系统。
在这种环境下，管理者必须确保每个用户只能访问他们需要的信息，同时保护其机密性、完整性和可用性。
多用户权限管理的实现需要考虑以下几个方面：
1、定义用户角色：MIS系统必须首先定义用户角色。
这些角色应基于用户对系统的访问需求，例如内部员工、客户、供应商等。
每个用户角色应具有特定的访问权限，以限制用户的访问范围。
2、分配具体权限：管理者必须确保用户只能访问其所需要的数据。
这意味着必须根据用户角色分配具体权限，例如只允许人力资源管理人员访问员工薪资和其他敏感信息。
此外，MIS 系统还应支持基于时间和地点的访问控制，以确保只有授权的用户可以在特定的时间和地点访问系统。
3、记录系统访问的活动：MIS系统必须记录用户的系统访问活动，以确保在系统发生安全事件时可以跟踪记录。
这些访问日志通常包括用户的名称、时间和所访问的文件，例如日志文件、数据文件等。
4、持续评估权限策略的有效性：MIS系统必须定期评估权限策略的有效性。
例如，管理者可以通过定期查看访问日志来发现系统中的异常活动或未经授权的访问。
这些措施可以确保权
限策略能够始终满足组织的需求，同时保护其数据的机密性、完整性和可用性。
总之，在MIS系统中，多用户权限管理是确保数据保护和信息安全的重要因素。
管理者必须维护和更新每个用户的访问权限，同时监控访问活动，以确保系统中的数据受到保护。
只有实施了严格的权限控制策略，MIS系统才能安全地解决多用户访问需求。
统一用户权限管理系统的设计与实现
统一用户权限管理系统的设计与实现随着互联网和信息技术的不断发展，各企业、组织和机构的信息化程度也在逐步提高，涉及到的系统和应用也随之增多。
但是，在这个过程中，许多企业和机构已经意识到，如何管理用户权限已经成为他们面临的一大难题。
如果一个企业或机构拥有多个系统或应用，而每个系统/应用又有不同的用户组和权限设置，那么管理起来就非常复杂。
因此，一个统一的用户权限管理系统必不可少。
一、设计需求当一个企业或机构拥有多个系统或应用时，第一个需要解决的问题便是如何将用户的账号信息统一管理。
具体来说，需要考虑以下几个方面：1. 账号注册：用户在首次使用一个系统或应用时需要进行账号注册，同时需要验证其身份。
这些账号信息需要通过系统之间的协作来实现共享，以免因不同系统的账号设置而导致用户混淆。
2. 账号认证：对于一个已存在的账号，需要进行身份认证，以控制用户对系统或应用的访问权限。
同时还需要提供密码重置等功能。
3. 账号维护：当用户信息或权限变更时，需要为所有相关系统同步更新这些信息。
这涉及到账号信息的修改、删除，以及角色和权限的调整。
4. 存储安全：为了保护用户的账号和隐私信息，需要采取一系列措施保证其安全存储，并防止非授权访问。
5. 业务拓展：随着企业或机构的业务范围不断拓展，需要考虑新应用和新系统的接入，以满足新的需求。
二、架构设计在用户权限管理系统的架构设计过程中，需要考虑以下几个方面：1. 单点登录（SSO）：为了方便用户的使用，需要为所有相关系统提供单点登录功能，用户只需要注册一次账号信息即可轻松地使用所有系统（或应用）。
同时，通过SSO架构设计，可以提高用户使用体验，简化用户的账号管理。
2. 信息共享：如果企业或机构拥有的是一系列相对独立的系统，需要考虑如何实现这些系统之间的信息共享。
通过合理的设计，可以保证用户在使用不同的系统时，其账号信息、权限等信息能够得到同步更新，避免用户重复注册或登录。
3. 权限管理：为了保证各系统能够独立地进行业务操作，需要考虑如何在用户权限管理系统中设计角色和权限的分配，实现不同用户对略系统的访问控制。
MIS系统网络平台设计要求
第一章MIS软件系统技术要求系统的总体框架电厂信息管理系统（MIS）的总体框架如图所示。
SIS系统集团网外部网图电厂信息管理系统（MIS ）总体框架子系统划分根据对电厂生产经营和管理过程的分析，子系统基本划分如图所示。
第二章MIS 系统网络平台设计要求设计原则网络系统是日后支持MIS、办公自动化、管理、宣传以及其它各种业务应用系统运行的基础设施，为了确保这些应用系统的正常运行和系统扩展性，本系统建设时必须遵循如下几方面的原则：1. 成熟性：采用成熟、先进且经过严格实践检验的技术和产品。
2. 安全性：在网络系存统的设计方案中，要求制定一套完善的网络信息安全措施，绝对保证数据在传输和储过程完整和安全，做到不丢失、不损坏、不泄露。
3.高可靠（用）性及强大容错能力我们建设的信息网络系统支持电厂生产经营管理信息、办公自动化、教育及其它业务应用的运行，所有设备必须能达到长时间不间断无故障运行，同时网络设计应保持一定数量的冗余以保证整体系统的高可靠性和高可用性。
4.高带宽、大容量基于数据、软件集中管理的应用模式以及综合布线的结构，主干应选用支持高带宽大容量的网络技术。
5.易管理、易维护系统应具有强有力的网络管理手段，可方便地对网络资源进行集中配置与调整。
6.易扩展随着网络应用系统规模的不断扩大，系统应能在不影响网络用户使用的前提下方便扩充网络规模。
7.便于向更新技术的升级与衔接通过增加或更换网络设备的个别模块或软件即可方便地升级到更高的主干速率、新的网络连接方式等。
8.标准化采用支持国际标准及工业标准化的产品，能与当今世界上主要网络厂商的主流产品互连。
技术线路1.采用成熟而先进的技术；2.采用可信赖的、完善的安全控制措施，注意通信保密、网络安全和数据安全，建立完善的网络安全管理系统；3.统一技术规范、标准和设备选型，统一组织实施；4.网络采用高速网络技术；5.根据需要按业务功能或部门的划分来组织虚拟子网（VLAN,支持跨接虚拟子网,从而达到减少流量，实现安全、方便管理的目的；6.整个网络主要运行TCP/IP 通信协议,加强网络的安全性、可靠性和可管理性；7.以标准化为基础实现系统的开放性、可扩展性,增强网络的互联能力；8.注意避免出“瓶颈”效应,重要的设备、线路都有备份,保证网络可靠运行；9.采用可靠、先进、高效、功能丰富的网络管理设备。
MIS中一种通用权限管理模型的设计与实现
２ 权 限管理 的设 计 目标
在管理信息系统 的权限管理模块 中，一般都包括用户管理、角色管理 、用户角色管理 、角色权限分
配 等 ，不 同 的是对 系统 对象 或 资 源 的管 理 ，因此 ，设计 通 用 的权 限管理 就 需要 对 管理 信 息系统 中的对 象
或 资源进 行 统一 的描 述 和 管理 ，然后 动态 地 为系统 中 的角 色 分配 相 应 的权 限 ，最 后将 用 户 与 角 色关 联 ，
维普资讯
长江大学学报 （ 自然科 学版） ２０ 年 ３ 第 ５ 第 １ ０８ 月 卷 期：Ｒ－ Ｉ －
Ｊ ｕｎ ｌ ｆ ａ ｇｚ ｎｖｒｉ （ ｔ ｃ Ｅ ｉ Ｍａ． ０ ８ Ｖ １５Ｎｏ ｉ ｃ ８ ｎ ｏｒ ａ ｏ ｎ ｔｅＵ ｉｅｓ ｙ Ｎａ ｉ ｄｔ Ｙ ｔ Ｓ ） ｒ２ ０ ， ｏ． ． ：Ｓ ｉ ＬＥ ｇ
（ ＡＣ，Ｒ ｌｓ ａ ｅ ｃ ｓ ｏ ｔｏ） 是 目前 公认 的解 决 大 型企 业 的 统 一 资源 访 问控 制 的有 效 方法Ⅲ 。 ＲＢ ｏｅ— ｓｄＡｃ ｅｓＣ ｎ ｒ １ Ｂ
为此 ，笔者 从角 色 的 角度 设计 了管 理信 息 系统 中一种 通 用 的权 限管 理 。
１ 基 于 角 色 的权 限 管 理 的 原 理
维普资讯
长江大学学报 （ 自然科学版）
２０ 年 ３月 ０８
３ 权 限 管理 的数 据 模 型 设 计
为了实现 对用 户访 问 的控 制 ， 要在 数据 库 中 建立 数据 表 。文献 Ｉ ］ 曾提 出 ， 为 了实现 基 于角 色 需 － ３ 的权 限管理 ，需 要创 建用 户表 、角色表 、权 限表 、用户 到角 色映 射关 系表 、角 色到权 限映射关 系表 ，其
MIS实验指导说明
MIS实验指导说明实验背景网络信息系统（MIS：Management Information System）是管理科学、信息技术和数学科学等众多学科的交叉领域，旨在利用现代计算机网络技术，为企事业单位提供高效、可靠、安全的信息化服务，更好地实现信息化管理和决策。
本实验旨在让学生实践网络信息系统的开发与维护，加深对MIS的理解和应用。
实验目的•熟悉MIS的概念、架构和应用范围。
•了解MIS开发的基本流程和技术手段。
•学会使用MIS开发工具（如Access、MySQL、PHP等）。
•掌握MIS系统的基本操作和维护方法。
•设计实现一个简单MIS系统，加深对MIS开发的理解和实践能力。
实验内容实验环境本实验需要在Windows或Linux操作系统下进行，需要安装以下软件：•数据库管理软件：Access或MySQL•Web服务器：Apache或IIS•开发工具：Dreamweaver、Visual Studio、Notepad++等•浏览器：Chrome、Firefox、IE等实验步骤1.设计MIS系统的数据结构和功能模块，包括用户管理、订单管理、库存管理、报表分析等。
可以使用UML图、流程图等工具进行设计。
2.在数据库管理软件中创建相应的数据表，定义字段、数据类型、键、约束等。
通过SQL命令或图形化界面设计表结构。
3.使用开发工具编写系统的前端和后端代码，实现用户登录、信息录入、查询和分析等功能。
前端可以使用HTML、CSS、JavaScript等技术实现界面效果，后端可以使用PHP、等技术实现数据操作。
4.在Web服务器中配置MIS系统的访问权限和安全设置，确保数据传输和存储的安全可靠。
5.对MIS系统进行测试和调试，检查功能是否达到设计要求，让用户体验更好。
6.对MIS系统进行维护和升级，及时修复漏洞和缺陷，改善系统性能，提高用户满意度。
实验效果完成本实验后，学生应该能够熟悉MIS开发的基本流程和技术手段，掌握MIS系统的基本操作和维护方法，同时具备了自主设计和实现一个简单MIS系统的能力。
管理信息系统设计与实现论文
管理信息系统设计与实现论文目录管理信息系统设计与实现论文 (1)一．什么是管理信息系统？ (1)（一）管理信息系统的定义： (1)（二）管理信息系统的内容： (1)（三）狭义和广义的管理信息系统： (1)二．管理信息系统的设计与实现步骤？ (2)（一）.管理信息系统规划 (2)2.1、本阶段的主要任务是： (2)（二）.管理信息系统分析阶段 (2)2.2、系统分析阶段的主要任务是： (2)（三）.管理信息系统设计阶段 (3)3.1、系统总体概要设计 (3)3.2、系统的详细设计 (3)（四）管理信息系统的实施阶段 (4)4.1、程序设计步骤 (4)4.2、系统测试 (4)4.3、系统转换 (4)（五）.管理信息系统运行与维护 (4)5.1、系统运行管理的主要任务 (4)5.2、系统维护 (4)三.什么是？ (5)四．常用的开发环境？ (5)（一）.常用的开发环境： (5)（二）.调试环境： (6)五．举列介绍你所知道的关键技术（含代码）？ (6)（一）．数据库的连接和使用 (6)（二）.母版页和内容页的应用 (6)（三）aspx文件和aspx.cs文件 (9)（四）.内置对象的使用 (9)（四）.控件的使用 (10)六．学习管理信息系统开发与实现一学期的启示和收获 (11)一．什么是管理信息系统？（一）管理信息系统的定义：所谓MIS（管理信息系统--Management Information System）系统，现代管理信息系统是一个以人为主导,利用计算机硬件、软件、网络通信设备以及其他办公设备,进行信息的收集、传输、加工、储存、更新和维护，以企业战略竞优、提高效益和效率为目的，支持企业的高层决策、中层控制、基层运作的集成化的人机系统。
它是一门新兴的科学，其主要任务是最大限度的利用现代计算机及网络通讯技术加强企业的信息管理，通过对企业拥有的人力、物力、财力、设备、技术等资源的调查了解，建立正确的数据，加工处理并编制成各种信息资料及时提供给管理人员，以便进行正确的决策，不断提高企业的管理水平和经济效益。
管理信息系统总体设计方案【精选文档】
管理信息系统总体设计方案【精选文档】产品概述本文档提供了一个管理信息系统（MIS）的总体设计方案。
MIS是一个为组织提供信息处理、存储、检索和分析的解决方案。
本方案旨在帮助组织实现高效的业务运营和决策制定，并提升信息和资源的管理效果。
以下是该系统的设计和实施的详细计划。
系统目标1. 提高信息处理效率：通过优化数据输入、处理和输出流程，提高信息处理效率，减少人为错误和重复工作。
2. 加强决策支持：通过提供准确、及时的数据和分析结果，支持组织的决策制定，提高决策的准确性和可靠性。
3. 实现信息共享：建立一个集中的数据存储和共享平台，促进各个部门间的沟通和协作，减少信息孤岛。
4. 提升业务流程：优化组织的业务流程，简化操作步骤，提高工作效率，降低成本。
5. 加强安全性和隐私保护：确保系统的安全性，防止未经授权的访问和数据泄露。
系统模块设计1. 用户管理模块该模块负责管理系统的用户信息，包括用户注册、登录、权限分配等功能。
通过用户名和密码进行身份验证，并控制用户对系统功能和数据的访问权限。
2. 数据管理模块该模块用于管理系统的数据，包括数据的采集、存储、整理和备份。
数据可以来自组织内部的各个部门或外部的数据源。
通过数据清洗、转换和集成等步骤，将数据转化为可用于分析和决策的形式。
3. 报表与分析模块该模块用于生成各类报表和分析结果，提供决策支持和业务监控。
用户可以根据需要选择不同的报表和分析方式，查看和分析相关的数据。
同时，通过数据可视化技术，将数据以图表、图像等形式呈现，便于理解和沟通。
4. 业务流程管理模块该模块用于管理组织的业务流程，包括流程建模、流程自动化和流程优化等功能。
通过流程建模，将业务流程可视化，并进行自动化操作，提高流程的执行效率和准确性。
同时，通过对流程进行分析和优化，减少环节和降低成本。
实施计划1. 需求收集和分析阶段在此阶段，与组织的各个部门进行沟通，了解系统的具体需求，并进行分析和整理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
１ 问题 的提 出
ＧＧＳ Ｚ Ｃ Ｈ—ＭＩ Ｓ系统分 为管 理 软件 系统 和 ｗ ｂ网站 发布 系统 两部 分 ．广 州江 南果 菜市 场 是东南 亚最 大 ｅ
的果菜交易市场 ， 主要 负责整个东南亚地 区的水果 、 蔬菜的批发 ． 交易过程全部实行 自动化 ， 交易量庞大 ， 每天的资金流量都超过百万 ．由于市场规模 庞大 ， 相对应的 Ｍ Ｓ Ｉ 系统 的大型模块也很 多， 以要求该 Ｍ Ｓ 所 Ｉ
限控制 思想．
２ 设 计 原 理
基 于部 门用户 权 限控 制 的基本 思想 可简单 地 理解 为 ： 问权 限 与部 门相 关联 ， 门再 与 用 户关联 ， 而 访 部 从 实 现用 户与 访 问权 限的分离 ．
由于基于部 门用户权 限控制实现 了用户与访问权限的分离 ， 因此它极大地方便 了权限管理 ． 例如 ： 当
Ｊ ０ＵＲＮＡＬ ＯＦ ＢＡＯＤＩ ＮＧ ＴＥＡＣＨＥＲＳ ＣＯＬＬＥＧＥ
Ａｐ ． ００ ｒ２ ７ Ｖｏ１２ Ｎ ２ ．０
第２ ０卷 第 ２ 期
【 算机应用 】 计
Ｖ．Ｅ ＳＮ Ｔ平台下 Ｍ Ｓ系统权限管理的设计与实现 Ｉ
焦琳 玉 ｔ车紫辉 。 ，
（．榆林学院 信息技术系 ， １ 陕西 榆林 ７ ９ ０ ； ．保定学院 数学与计算机系 ， １０ ０ ２ 河北 保定 ０ １０ ） ７ ０ ０
２ 业务 逻辑 希望 面对 的是 系统 中的部 门 ， ） 而非部 门 中具体 的人 ．
３ 设 计 思 想
本 文 中论 述 的权 限控 制思 想是 基 于 已开发 的 Ｇ Ｊ Ｓ ＺＮ Ｃ—ＭＩ Ｓ系统 来设 计 的 ， 该设 计 中部 门功 能可 由用 户 继 承 ， 户某 一 时 刻 只能隶 属 于某 一个 部 门 ．权 限控 制 主要 体现 在 界 面菜单 和工具 栏 上 ．不 同权 限的用 户 用 登 录 系统后 将会 看 到不 同的菜 单 和工 具栏 ， 入 某一 个 功能 界 面后 ， 以控 制 界 面上 的各 个组 件 状态 ， 权 进 可 有 限则 该 组件可 用 ．
信息系统安全性分析与设计期刊论文企业技术开发200410基于角色访问控制的理论与应用研究学位论文2003电子政务系统基于角色的权限管理研究期刊论文计算机工程与应用200422引证文献2条1
维普资讯
２ ００７矩
４月
保 定 师 范 专 科 学 校 学 报
基于角色的访 问控制 （ｏ ａｅ ｃｅｓ ｏｔ ｌ Ｒ Ａ ） １ Ｒ ｌ Ｂ ｓ Ａ ｃｓ Ｃ ｎ ｏ， Ｂ Ｃ １不仅能够实现传统访问控 制的功能， ｅ ｄ ｒ ３ 还能灵
活地进行配置以适应系统 的不同需要 ， 方便权限的管理 ， 提高系统的可扩展性 ． 它在用户与权限之前增加 了角 色对 象 ， 现 了用 户 与访 问权 限 的逻 辑 分离 ．角色 是 为 用户 或 用 户组 定 义 的一 组权 限集 ， 于 表 明拥 实 用 有该角色的用户对数据库对象 、 、 图、 表 视 存储过程 的访 问权限 ． 因为基于角色的访问控制不能很好地满足部 门间职员调动后的权限管理 ， 所以提出了基于部 门的用户权
作者简介 ： 焦琳玉（ ９ ９一） 女 ， １７ ， 陕西榆林 市人 ， 助教 ， 北京 工业 大学硕士研究生
维普资讯
・
６ ・ ４
保 定师范专科学校学报
２０ ０ ７年第 ２期
需要很多技术 ， 可以由行政管理人员来执行 ； 而将权限配置到部门的工作 比较复杂 ， 需要一定的技术 ， 必须由 专 门的技术人员来承担 ， 但是不给他们委派用户的权限， 这与现实情况正好一致 ． １ 人员 在 系统 中总是 属 于某个 部 门 ． ）
系统权 限管 理有 很高 的安 全性 ．
基于各种 因素考虑 ， 系统选用 Ｓ Ｌｓ ｖｒ ０ ０ Ｑ ｒ ０ 为后台数据库管理系统 ， ｅ ｅ２ 采用 Ｖ ． Ｅ Ｓ Ｎ Ｔ平台作为应用开
发 工具 ．
传 统 的访 问控 制 策略 涉及 ３个概 念 ： 户 Ｕ ｅ， 能 Ｆ ｎห้องสมุดไป่ตู้ ｎ权 限 Ｐｉｉｇ ．传统 的 访 问控制 策 略是 用 ｓｒ功 ｕｃｏ， ｉ ｒ ｌｅ ｖｅ 用 户 与访 问权 限直 接 对应 ． 方 法容 易 实现 ， 是将 所有 的功 能 由字符 的某 一位 代 替 ， 此 但 不具 有 动态 性 ， 当功 能 发生 改变 时应 用程 序需 要进 行较 大 改动 ， 灵活性 差 ， 易于 维护 和控 制 ． 不
设计好各部 门的权限后 ， 如果一个用户的所属部门发生变化 ， 只要将用户从当前的所属部门中去掉 ， 加入到 新部 门中 即可 ． 门／ 限之 间 的变 化 比用 户 ／ 限关 系之 间 的变化 相对 要慢 得 多 ， 且委 派用 户 到部 门不 部 权 权 并
收 稿 日期 ：０ ６—１ ２０ ２一加
摘 ． ： 要 讨论 在 Ｖ ． Ｅ Ｓ Ｎ Ｔ平 台下 基 于部 门的 用 户权 限控 制 思 想 ， 信 息 管理 系统 （ Ｓ 数 据 及 ＭＩ）
库 的 设计 和 实现 ，
关键词 ： 信息管理 系统； ＳＮ Ｔ平 台； 限管理 ； Ｖ．Ｅ 权 角色； 权限树 中图分 类号 ：Ｐ １ ． １ Ｔ ３ １ １ 文献 标识 码 ： Ａ 文章 编号 ：０ ８４ ８ （０ ７ ０ —０ ３０ １０ —５ ４ ２ ０ ）２０ ６ —３ 目前 ， 随着企业规模 的 日 益扩大 ， 信息管理系统也向多应用和多用户的方 向不断拓展 ． 当今市场竞争 愈加激烈 ， 随着 网络的快速普及 ， 各企业对商业机密 、 信息管理的防漏提 出了更高 的要求 ． 在企业信息管理 系统的创建过程 中， 权限管理设计是一个很重要 的问题…． 本文以广州江南果菜市场 Ｇ Ｇ Ｓ Ｍ Ｓ Ｚ Ｃ Ｈ— Ｉ 系统为 例， 讨论在 Ｖ ． Ｅ ＳＮ Ｔ平台下权限管理的设计与实现 ．
该设计的一个好处是 ， 在实现权限功能时只需考虑部门即可， 而不必考虑 比部 门个数多得多的用户 ， 简