随着网络技术的迅速普及和通信技术的飞速发展,越来越多的信息被数字化并在网络间进行广泛传播使用,基于大数据的分析利用和数据挖掘技术也正在进行越来越广泛的研究和发展,使得网络安全问题,特别是数据安全问题也越来越被人们重视。访问控制作为安全服务体系的一个重要组成部分,其核心思想就是对主体进行身份和权限验证,实现对客体资源在合法范围内的授权访问,从而保证数据资源不会被非法用户获取且能有效阻防止合法用户的不当操作对数据造成破坏。本论文来源于国家科技支撑计划《劳动者全生命周期的就业信息服务系统及应用示范》的研究与实现。首先对主流的三种访问控制技术的实现原理、策略机制、优缺点以及适用场景进行了深入的分析研究,根据我们的业务系统受众范围广、角色多样、要求数据精细化管理等特点,提出了数据分级管理的隐私保护方案,其目的在于既要保护数据在发布和使用过程中不泄露用户隐私信息,同时又能最大限度的发挥数据的效用。同时在基于角色的数据访问控制的思路之上进行了扩展,提出了一种基于角色和数据项的访问控制方式,既充分利用了基于角色的访问控制的优点,又实现了数据的精细化管理。最终结合以上提出的两种解决方案,完成了劳动者全生命周期就业信息数据处理中间件中数据安全访问控制模块的设计与实现,主要包括用于统一访问控制及授权管理,与就业数据分布式存储系统、就业信息数据隐私保护系统的接口设计与实现。实践结果表明,该种方式授权管理逻辑清晰,对不同角色的用户访问实现了数据可控、更精细化数据管理,对大数据环境下信息系统的隐私数据保护具有一定的指导意义。