针对企业信息系统中面临的安全性管理要求，以一个棉纺织企业信息化工程建设为背景，详细阐述了大型企业信息系统中用户权限管理，提出并实现了应用程序中基于角色级、部门级和用户级的安全性控制模式。实践表明该方法较好地提高了信息系统的安全性和可维护性。