近年来,制造业开始向着高技术化,产品多样化,对市场反应更加敏捷化的方向发展,而企业的信息化更成为这一变革成功的坚定基石。如何利用现代信息技术提升企业的效率,是当代企业在激烈的市场竞争中保持领先的关键之一。ERP(企业资源计划)体现了当今世界上最先进的企业管理理论,并提供了企业信息化集成的最佳方案。大多数的ERP系统在全面解决企业在供销存、财务、计划、质量、制造等核心业务问题方面均能起到良好的作用并产出效益。随着信息化的普及,企业对信息安全的需求也越来越高,在信息系统的设计与实现中权限控制是一个必不可少的部分。基于角色的访问控制RBAC模型(NIST RBAC和RBAC96)技术有效地克服了传统访问控制技术中存在的不足之处,广泛地应用在各类信息系统中。本文在调查了解公司业务流程管理、采购模式和发展趋势的基础上,结合本人亲自参与的浙江立泰复合材料有限公司ERP业务系统开发工作,分析了整个系统的业务需求及其流程,开发了一个B／S模式下基于RBAC的企业ERP采购系统,并且详细阐述了该系统的设计方案以及各个系统模块的设计过程,比如基础数据管理模块,供应商管理模块,订单管理模块,采购计划管理模块,访问控制模块等。重点介绍了将基于角色的访问控制策略(RBAC)应用到系统的权限管理中,大大降低了权限管理的复杂度,增强了系统的安全性。最后本文实现了立泰复合材料有限公司的基于RBAC的采购ERP系统,通过系统在公司的运行测试,分析了本系统的优点以及存在的一些不足,指出了进一步开发的方向,并展望了未来ERP的发展趋势。