[发明专利]基于BPM流程引擎的SMS安全管理系统

权利要求书

1.基于BPM流程引擎的SMS安全管理系统，其特征在于，包括：

安全政策模块，用于自定义安全政策分类及安全政策推送及查看；

安全目标模块，用于远景目标和年度目标的发布、推送及查看；

组织架构及职责模块，用于配置组织机构安全管理人员信息及会议管理；

安全教育与培训模块，用于在线学习及相关学习信息的查看；

文件管理模块，用于规章制度分类及制度信息查看，安全管理协议分类及协议信息查看，设施设备资料分类及设备资料信息查看和人员档案信息查看；

安全信息模块，用于安全信息的上报、转发和分析；

风险管理模块，用于风险源管理、隐患管理和违规违纪管理；

不安全事件调查模块，用于在线填写不安全事件调查表格并生成调查报告；

突发事件响应模块，用于突发事件分类管理及突发事件通知的发起；

安全绩效检测与评估模块，用于安全绩效方案管理及考核查询。

2.根据权利要求1所述的基于BPM流程引擎的SMS安全管理系统，其特征在于，还包括系统设置模块，所述系统设置模块包括公司管理模块、部门管理模块、人员管理模块、权限管理模块和菜单管理模块，分别用于公司数据、部门数据、人员信息管理及权限管理和菜单管理。

3.根据权利要求1所述的基于BPM流程引擎的SMS安全管理系统，其特征在于，所述安全政策模块包括：

安全政策分类模块，用于自定义安全政策分类；

安全政策发布模块，用于安全政策内容的发布及推送；

安全政策配置模块，用于配置安全政策内容推送时间及推送内容范围，定期将安全政策通过APP、短信推送给用户。

4.根据权利要求1所述的基于BPM流程引擎的SMS安全管理系统，其特征在于，所述安全目标模块包括：

远景目标模块，用于接收用户上传的远景目标内容并展示，其中所述远景目标内容包括富文本、文件和图片；

年度目标模块，用于集团级、分子公司级、部门级、科室级、员工级年度目标内容的发布，所述年度目标内容包括富文本、文件和图片；

安全目标责任书模块，用于根据集团级、分子公司级、部门级、科室级、员工级的年度目标生成各层级的安全目标责任书并接收用户的在线签名，并将年度目标完成情况写入系统个人电子档案中；

安全目标配置模块，用于配置集团级、分子公司级、部门级、科室级、员工级年度目标推送时间及推送范围。

5.根据权利要求1所述的基于BPM流程引擎的SMS安全管理系统，其特征在于，所述组织架构及职责模块包括：

安全管理人员设置模块，用于配置组织机构安全管理人员信息，并生成包括不同安全部门详细信息的安全管理组织机构树；

会议计划模块，用于设置会议计划，包括时间、地点和会议记录人；

会议管理模块，用于设置会议提醒日期及上传会议纪要；

会议配置模块，用户配置会议计划模块和会议管理模块的功能。

6.根据权利要求1所述的基于BPM流程引擎的SMS安全管理系统，其特征在于，所述安全教育与培训模块包括：规章制度在线学习模块、视频教学在线学习模块、案例分析在线学习模块、题库管理模块、考试样例模块、培训计划模块和培训记录模块。

所述文件管理模块包括：规章制度模块、安全管理协议模块、安全设施设备模块、人员档案管理模块、安全信息模块和文件管理报表模块。

7.根据权利要求1所述的基于BPM流程引擎的SMS安全管理系统，其特征在于，所述安全信息模块包括：

常规报告模块，用于各部门安全信息上报及转发；

自愿报告模块，用于用户实名上报或者匿名上报安全信息；

安全信息报表模块，用于生成安全信息分析报表。

8.根据权利要求1所述的基于BPM流程引擎的SMS安全管理系统，其特征在于，所述风险管理模块包括：风险源基础数据模块、风险等级模块、风险严重性模块、风险可能性模块、风险缓解实施模块、隐患管理模块和违规违纪模块；其中，

所述隐患管理模块，用于用户在线填写检查单，形成安全检查单；

所述违规违纪模块，用于用户在线填写违规违章单并通过APP或者PC上传照片，记录违规违章内容。