[发明专利]权限自动化审计方法及系统

说明书

本发明公开一种权限自动化审计方法、系统、计算机可读介质以及电子设备，根据一实施例，一种权限自动化审计方法包括根据预设条件，产生审计规则；将动态规则库与至少一数据库或至少一服务器同步，所述动态规则库包括人员表、服务器权限规则表、数据库权限规则表及堡垒机权限配置表；判断所述动态规则库是否符合所述审计规则；及当所述动态规则库不符合所述审计规则，产生异常人员清单。

技术领域

本公开涉及权限审计技术领域，特别是涉及权限自动化审计方法、系统、计算机可读介质以及电子设备。

背景技术

目前针对金融资管行业的强监管环境已经形成浪潮。在强监管环境下、合规、安全风险防控(权限、信息脱敏、数据库、流程、堡垒机管理等)问题日益严峻，急需变革信息安全、IT流程管控等固有的人工审计方式，通过程序，大数据等技术手段实现自动化审计，提高信息安全、IT内控审计的效率、准确性。

为确保安全，目前要求开发人员不允许拥有数据库及服务器的读写权限。仅允许运维人员有这些特殊权限。做到开发、运维人员权限分离。但在日常权限开放过程中，由于权限开放是人工处理，总会出现操作失误，会出现给开发人员开通过大账号权限的情况，或离职人员不能及时清理等问题。这时就需要安全人员对权限进行定期审计，及时发现账号权限过大，离职人员权限未及时清理等问题，并予以关闭或更换。

通过提取清单，人工进行审核，需要审计人员具有丰富的经验，了解哪些是异常账号，哪些是正常账号等知识。审计非常复杂，耗时，且容易出错。

发明内容

本公开的目的之一在于针对人员设定审计规则表后，通过自动地同步动态规则库，可以使动态规则库自动化更新，藉此不需人工进行审核，提高效率降低出错。

本发明一实施例公开一种权限自动化审计方法，其包括根据预设条件，产生审计规则；将动态规则库与至少一数据库或至少一服务器同步，所述动态规则库包括人员表、服务器权限规则表、数据库权限规则表及堡垒机权限配置表；判断所述动态规则库是否符合所述审计规则；及当所述动态规则库不符合所述审计规则，产生异常人员清单。

在本发明的一实施例中，产生审计规则包括对离职人员注销读写权限。

在本发明的一实施例中，所述动态规则库不符合所述审计规则包括所述堡垒机权限配置表存在离职人员未注销读写权限。

在本发明的一实施例中，产生审计规则包括对转岗人员设定相对应的读写权限。

在本发明的一实施例中，所述动态规则库不符合所述审计规则包括所述堡垒机权限配置表存在转岗人员的对应读写权限过大。

在本发明的一实施例中，其中所述动态规则库不符合所述审计规则包括所述人员表、所述服务器权限规则表或所述数据库权限规则表的人员读取权限与所述堡垒机权限配置表的人员读取权限不匹配。

在本发明的一实施例中，其中所述服务器权限规则表包括所述服务器的网际协议地址以及允许开通的读写账号，其中判断所述动态规则库是否符合所述审计规则包括判断所述服务器权限规则表的所述网际协议地址以及所述允许开通的读写账号是否与所述堡垒机权限配置表的网际协议地址以及所述允许开通的读写账号匹配。

本发明一实施例公开一种权限自动化审计系统，包括:操作模块，用于更新人员表；数据库，用于存储所述人员表、服务器权限规则表、数据库权限规则表及堡垒机权限配置表；及应用模块，用于根据预设条件，产生审计规则，并将动态规则库与至少一数据库或至少一同步，且判断所述动态规则库是否符合所述审计规则，当所述动态规则库不符合所述审计规则，产生异常人员清单，其中所述动态规则库包括所述人员表、所述服务器权限规则表、所述数据库权限规则表及所述堡垒机权限配置表。

本发明一实施例公开一种计算机可读介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现所述的权限自动化审计方法。