[发明专利]一种基于职权分离的企业信息安全管理方法

说明书

本发明公开了一种基于职权分离的企业信息安全管理方法，涉及互联网技术领域，通过将信息化系统安全管理按照职权分离原则的分权式管理，从而避免了企业信息化系统超级管理员“身兼多职”的弊端，提高了系统安全管理的可靠性。本发明的主要技术方案为：综合管理模块接收用户提交的需求信息并生成对应的需求文件；综合管理模块根据所述需求文件，生成初始保密审查信息；保密授权模块获取初始保密审查信息，并根据预设保密策略对初始保密审查信息进行保密授权分析，得到对应的处理后的保密审查信息；审计监察模块获取初始保密审查信息和处理后的保密审查信息并进行审计信息分析处理，根据审计分析处理结果判断是否向用户开通授权。

技术领域

本发明涉及互联网技术领域，尤其涉及一种基于职权分离的企业信息安全管理方法。

背景技术

随着高科技企业各信息化系统广泛应用，各信息化系统中承载着企业研发、生产、供应链、财务、销售等重要数据，在智能制造大背景下，各信息化系统数据对于企业发展及安全等方面具有及其重要的意义，因此各信息化系统安全管理已经引起企业管理层乃至国家的重视。企业信息系统的安全管理不仅是管理制度和技术的问题，而是需要信息化系统安全策略、管理和技术的完美结合。

目前，比如传统企业使用的固定资产管理系统、MDM主数据管理系统、TQMS系统、项目管理系统、OEM管理系统等各信息化系统的系统管理员身兼系统资源、权限、审计等多个职责，管理员的权限可以说是无限的。

然而，此种管理方式本身是需要建立在企业对员工可信赖度高的基础之上的，否则不能保证企业信息化系统安全管理是完全安全可靠的。如一旦“超级管理员”行为存在失信，或者其在用户权限开通或者系统配置存在失误，很容易形成安全漏洞，会造成有意识或者无意识泄密，从而引发信息安全事故，对企业信息管理造成损失。

发明内容

有鉴于此，本发明提供一种基于职权分离的企业信息安全管理方法，主要目的在于通过将信息化系统安全管理按照职权分离原则的分权式管理，从而避免了企业信息化系统超级管理员“身兼多职”的弊端，提高了系统安全管理的可靠性。

为了达到上述目的，本发明主要提供如下技术方案：

一方面，本发明提供了一种基于职权分离的企业信息安全管理方法，该方法包括：

综合管理模块接收用户提交的需求信息并生成对应的需求文件；

所述综合管理模块根据所述需求文件，生成初始保密审查信息；

保密授权模块获取所述初始保密审查信息，并根据预设保密策略对所述初始保密审查信息进行保密授权分析，得到对应的处理后的保密审查信息；

审计监察模块获取所述初始保密审查信息和所述处理后的保密审查信息并进行审计信息分析处理，根据审计分析处理结果判断是否向用户开通授权。

可选的，所述方法还包括：

保密授权模块向其对应的管理员提供前台管理界面，接收所述管理员设置的预设保密策略，所述预设保密策略至少包括：初始保密级别对应的第一预设权重和权限组级别对应的第二预设权重，所述初始保密级别为所述综合管理模块对所述需求文件分配的初始定密等级。

可选的，所述保密授权模块获取所述初始保密审查信息，并根据预设保密策略对所述初始保密审查信息进行保密授权分析，得到对应的处理后的保密审查信息，包括：

从所述初始保密审查信息中获取所述综合管理模块对所述需求文件执行初始定密操作得到的初始保密级别；

从所述初始保密审查信息中解析所述需求文件对应的目标权限对象，组成目标权限组；

评估所述目标权限组对应的权限级别；