diff --git a/安全手册.md b/安全手册.md
new file mode 100644
index 0000000..a2f2398
--- /dev/null
+++ b/安全手册.md
@@ -0,0 +1,22 @@
+权限隔离机制
+
+开发部门
++ 生产环境-数据库只读
++ 生产环境-ftp只读
++ 测试环境-数据库可读写
++ 测试环境-ftp可读写
+
+项目
++ 上线操作权限
+
+运维
++ 生产环境-数据库可读写
++ 生产环境-ftp可读写
++ 测试环境-数据库可读写
++ 测试环境-ftp可读写
+
+当开发需要对生产环境数据库做写操作时
+1.由开发向项目申请
+2.项目经理提出需求,以工单形式放出
+3.开发完成后由测试进入测试环境验证
+4.通知项目经理进行上线,上线完成后进行执行
\ No newline at end of file