随着科学技术的快速发展,20世纪90年代全世界人类进入了全新的信息化时代。企业作为经济领域中的重要元素,为了达到企业效益的最大化,以及全面提高企业的竞争力,也积极投身于以电子信息技术为核心的新技术革命。不仅企业内网纷纷建立,使得信息系统逐步成为政府以及企业这个复杂系统中的神经网络,而且办公自动化不断被推广和应用,电子文件数量也日益增加,许多企业甚至把90%以上的信息以电子文档的形式存储在企业内网中。可以说信息安全的核心就是电子文档安全。相对于此,这一切带来的安全问题也逐渐备受瞩目,即企业内网电子文件安全管理问题。本课题由此提出并且基于电力工程公司文件安全需求进行设计,具有一定的研究价值。本文重点对访问控制技术,尤其是基于角色的访问控制(RBAC)模型进行了研究与分析,应用了具有代表性的RBAC96模型和ARBAC97模型的主要思想,重点解决了企业内网电子文件安全管理中的访问控制需求。论文以电力工程文件安全管理需求为背景,初步设计并实现了基于B/S结构的企业内网在线电子文件安全管理系统的主要功能。论文按照具体的软件开发过程进行了论述,依次包括系统需求分析,系统总体设计,系统的详细设计与相关数据库设计,系统测试与分析,最后对论文工作进行了总结。