本发明实施例提供一种铁路工程管理系统中的授权方法及装置，其中方法包括将铁路工程管理系统中的可用页面和接口抽象为IT资源，为所述IT资源增加可传递属性和可授权属性，其中所述可传递属性用于表征IT资源可被传递，所述可授权属性用于表征IT资源可被授权；在所述铁路工程管理系统中创建新的铁路工程项目组织，根据所述新的铁路工程项目组织的需求将所述IT资源组织成资源包发送至所述新的铁路工程项目组织；为所述新的铁路工程项目组织指定权限管理角色，并向所述权限管理角色增加权限。本发明实施例使得铁路工程管理系统中的资源/权限能够逐级分发。