2、主数据概念与分类

2.1 主数据的定义

主数据（Master Data）是指在企业或组织内部跨业务部门、跨系统、跨流程被重复引用、具有高度共享性的核心业务实体数据。它描述了业务运作中最为关键的对象，如客户、产品、供应商、项目等，是构成业务交易数据（Transaction Data）和分析数据（Analytical Data）的基础骨架。

在工程分析平台中，主数据是连接设计、采购、施工、运维等各阶段信息的“通用语言”。没有准确的主数据，跨系统的集成将产生语义冲突，访问控制也将失去精准的授权目标。

2.2 主数据的核心特征

主数据之所以需要独立管理，源于其三个核心特征。这些特征也是后续集成与访问控制设计时必须满足的约束条件。

2.3 常见主数据类型

在工程分析平台中，以下四类主数据最为常见且与集成和访问控制强相关：

• 客户主数据：包括客户编码、名称、行业分类、信用等级、合同关联等。用于控制不同客户对项目报告、设计图纸的查看权限。
• 产品主数据：包括物料编码、规格型号、分类、单位、成本属性等。用于定义哪些产品数据（如3D模型、仿真结果）可以被哪些角色访问。
• 供应商主数据：包括供应商编码、资质等级、供货范围、评价记录等。用于控制供应商对采购订单、技术规范的访问范围。
• 项目主数据：包括项目编码、名称、阶段、预算、项目经理、WBS（工作分解结构）等。是工程分析平台中最核心的访问控制维度，几乎所有权限都围绕项目展开。

2.4 主数据在工程分析平台中的角色

理解主数据的概念与分类后，需要明确其在平台中的具体角色：

• 集成锚点：主数据ID是不同系统（CAD、PLM、ERP、MES）之间数据交换的关联键。例如，项目主数据将设计BOM与采购订单关联起来。
• 授权边界：访问控制策略通常以主数据实体为粒度。例如，“项目经理可以查看本项目的所有分析报告”中的“本项目”即项目主数据实例。
• 审计线索：主数据的变更历史（谁、何时、改了什么）是合规审计的核心依据，也是访问控制日志的上下文。

2.5 主数据分类与访问控制策略的映射

不同类型的主数据在访问控制策略中扮演不同角色。下表总结了常见映射关系：