功能权限：能做什么的问题，如增加销售订单；
数据权限：能在哪里干什么的问题，如察看北京分公司海淀销售部张三的销售订单；
资源：系统中的资源，主要是各种业务对象，如销售单、付款单等；
操作类型：对资源可能的访问方法，如增加、删除、修改等；
功能：对资源的操作，是资源与操作类型的二元组，如增加销售单、修改销售单等；
数据类型：业务系统中常用的数据权限类型，如公司、部门、项目、个人等；
数据对象：具体的业务对象，如甲公司、乙部门等等，包括所有涉及到数据权限的对象值；
权限：角色可使用的功能，分角色的功能权限和角色的数据权限；
角色：特定权限的集合；
用户：参与系统活动的主体，如人，系统等。