[发明专利]一种ERP系统中基于规则配置的数据安全审计方法

权利要求书

1.一种ERP系统中基于规则配置的数据安全审计方法，其特征在于：包括开发阶段、项目实施阶段，

所述开发阶段包括以下步骤和内容：

定义安全审计主体;

调用安全审计编程接口，

所述项目实施阶段，根据客户的具体需求，对安全审计进行相应配置，配置包括如下方面：

设置安全审计主体的各审计事件是否启用;

设置安全审计主体的审计记录的数据项列表;

设置安全审计主体的消息通知;

设置安全审计主体的其他安全审计扩展行为。

2.根据权利要求1所述的ERP系统中基于规则配置的数据安全审计方法，其特征在于：所述安全审计主体包含业务的数据结构、安全审计事件定义，其中：

安全审计主体的数据结构用于描述业务数据及其包含的数据项集合，其中业务数据属性信息包含但不限于名称、主键、备注说明;数据项集合由多个数据项组成，数据项属性信息包含但不限于名称、类型、长度、精度、默认值;

安全审计主体的安全审计事件用于描述用于安全审计记录的行为触发的事件信息，属性信息包含但不限于名称、分类等级、默认设置。

3.根据权利要求1所述的ERP系统中基于规则配置的数据安全审计方法，其特征在于：开发阶段调用安全审计编程接口需符合以下要求：

安全审计编程接口调用，需要以参数方式传递当前触发的事件以及业务数据信息;

安全审计编程接口调用，参数中的事件是在“安全审计主体”中定义的事件;

安全审计编程接口调用，参数中的数据信息需符合 “安全审计主体”中定义的数据结构。

4.根据权利要求1所述的ERP系统中基于规则配置的数据安全审计方法，其特征在于：项目实施阶段的“安全审计主体”配置具体内容如下： 

若某个审计事件不启用，则系统不触发与该审计事件相关的任何行为，包括审计记录和消息通知以及其他用户自定义的扩展行为;

数据项列表的配置，是基于安全审计主体的数据结构定义，可选择数据项集合的子集用于安全审计记录，如果某事件没有定义数据项配置，默认记录业务数据的主键对应的数据值;

审计事件消息提供规则定义，该规则返回一个布尔类型的值，若该值为真时，则执行消息通知动作；若干该值为假时，不执行消息通知动作;

所述其他安全审计扩展，是指安全审计提供了统一的编程扩展接口，凡是实现该编程接口的程序，均可以通过配置的方式注册和被调用，以满足安全审计的个性化需求。