[发明专利]资讯安全管理系统

说明书

技术领域

本发明涉及一种资讯安全领域的技术，特别是涉及一种资讯安全管理系统。

背景技术

近年来，许多公司纷纷采用资讯安全(information security)管理系统，以保护公司内部的重要资料，避免重要资料外流而造成公司的重大损失。图1即绘有现有习知的资讯安全管理系统的架构。请参照图1，此架构包括有资讯安全服务器102、数据库(database)104及控制台(console)106，而资讯安全服务器102安装有资讯安全管理软件。上述这些设备是通过公司内部的区域网络108而与电脑110、112、114、116及118耦接，且这些电脑都安装有前述资讯安全管理软件的代理程序(agent)。此外，上述这些电脑及控制台106皆可连结至网际网络120。

管理者可通过控制台106来对数据库104设定上述电脑的资讯安全政策(information security policy)，而资讯安全政策的设定包括有上述各电脑的档案写出权限、光碟烧录权限、档案列印权限、软/硬件使用权限、网页浏览权限、网络传输权限及记录查询...等。在设定完资讯安全政策之后，管理者可将资讯安全政策的设定结果储存在数据库104中。于是，资讯安全服务器102便可从数据库104中取得资讯安全政策的设定结果，并将取得的设定结果传送给上述各电脑，以便让这些电脑中的代理程序可依据上述设定结果来进行电脑的资讯安全的控管。

尽管采用上述的资讯安全管理系统，就可以保护公司内部的重要资料，且控制台106也可以用公司内部现有的电脑来实施，然而采用上述资讯安全管理系统的公司，仍然必须在公司内部架设资讯安全服务器102及数据库104，而这二者所需的硬件成本及软件成本却并非是一般的中、小型企业所能负担。此外，采用上述资讯安全管理系统的公司，往往也还需要额外负担资讯安全服务器102及数据库104的维护人员的教育训练及薪资，增加公司的营运成本。

由此可见，上述现有的资讯安全管理系统在结构与使用上，显然仍存在有不便与缺陷，而亟待加以进一步改进。为了解决上述存在的问题，相关厂商莫不费尽心思来谋求解决之道，但长久以来一直未见适用的设计被发展完成，而一般产品又没有适切结构能够解决上述问题，此显然是相关业者急欲解决的问题。因此如何能创设一种新型的资讯安全管理系统，实属当前重要研发课题之一，亦成为当前业界极需改进的目标。

有鉴于上述现有的资讯安全管理系统存在的缺陷，本发明人基于从事此类产品设计制造多年丰富的实务经验及专业知识，并配合学理的运用，积极加以研究创新，以期创设一种新型的资讯安全管理系统，能够改进一般现有的资讯安全管理系统，使其更具有实用性。经过不断的研究、设计，并经过反复试作样品及改进后，终于创设出确具实用价值的本发明。

发明内容

本发明的主要目的在于，克服现有的资讯安全管理系统存在的缺陷，而提供一种新型的资讯安全管理系统，所要解决的技术问题是使其费用较现有习知的资讯安全管理系统便宜，让一般的中、小型企业也能负担，非常适于实用。

本发明的目的及解决其技术问题是采用以下技术方案来实现的。依据本发明提出的一种资讯安全管理系统，其包括：一资讯安全服务器，安装有一资讯安全管理软件；以及一控制台，通过一网际网络耦接该资讯安全服务器，并通过一第一区域网络耦接多台电脑，而该些电脑皆安装有该资讯安全管理软件的一代理程序，在该控制台连线至该资讯安全服务器后，该控制台便可对该资讯安全管理软件设定该些电脑的一资讯安全政策，以产生一设定结果，而该些电脑中的代理程序可依据该设定结果来进行电脑的资讯安全的控管。

本发明的目的及解决其技术问题还可采用以下技术措施进一步实现。

前述的资讯安全管理系统，其中所述的资讯安全服务器更储存有该代理程序，且在该控制台连线至该资讯安全服务器之后，该控制台便可从该资讯安全服务器下载该代理程序，以便将该代理程序部署至该些电脑。

前述的资讯安全管理系统，其中所述的资讯安全管理软件更在该资讯安全服务器上提供一网页，而该控制台在连线至该资讯安全服务器之后，便可通过更改该网页的内容，来设定该资讯安全政策。

前述的资讯安全管理系统，其中所述的控制台及该些电脑的其中之一被指定为一预设储存设备，而该资讯安全服务器会将该设定结果储存在该预设储存设备中。

前述的资讯安全管理系统，其中所述的控制台可通过该资讯安全服务器，来取得储存在该预设储存设备中的该设定结果，以便将该设定结果传送给该些电脑中的代理程序使用。