[发明专利]一种通信的信息安全的风险管理系统

权利要求书

1.一种通信的信息安全的风险管理系统，其特征在于，包括管理中心、用户信息收集模块、通话交流记录收集模块、用户信息分类模块、用户安全分析模块、用户安全评估模块、风险管控模块，用户信息调整模块；

所述管理中心为信息安全的风险管理中心；

所述用户信息收集模块用于对通信用户的信息进行收集；

所述通话交流记录收集模块用于对通信用户的通信记录数据进行收集；

所述用户信息分类模块用于对收集的用户信息以及通信记录进行分类；

所述用户安全分析模块用于对用户信息进行安全分析归类；

所述用户安全评估模块用于对分析后的用户信息进行评估；

所述风险管控模块用于对违规用户进行风险管控和上报；

所述用户信息调整模块用于对用户评估等级进行同步调整。

2.根据权利要求1所述的一种通信的信息安全的风险管理系统，其特征在于：所述用户信息收集模块包括有基础信息收集单元、资产信息收集单元和违规信息收集单元。

3.根据权利要求2所述的一种通信的信息安全的风险管理系统，其特征在于：所述基础信息收集单元用于收集用户的基础背景信息，资产信息收集单元用于收集用于的职业以及资产信息，违规信息收集单元用于收集用户的历史违规信息。

4.根据权利要求1所述的一种通信的信息安全的风险管理系统，其特征在于：所述用户安全评估模块根据用户当前风险信息、用户通信数据和用户通信对象的风险信息进行评估，将用户评估为五个级别，评估等级分为I级无风险、II级低风险、III级中风险、IV级高风险、V级重大风险，分级配置为：

若该风险百分比小于10％，则将该用户分类至I级无风险群；

若该风险百分比介于10％至20％，则将该用户分类至II级低风险群；

若该风险百分比介于20％至30％，则将该用户分类至III级中风险群；

若该风险百分比介于30％至40％，则将该用户分类至IV级高风险群；

若该风险百分比大于40％，则将该用户分类至V级重大风险群。

5.根据权利要求1所述的一种通信的信息安全的风险管理系统，其特征在于：所述风险管控模块包括有违规触发单元、通信限制单元和违规上报单元。

6.根据权利要求5所述的一种通信的信息安全的风险管理系统，其特征在于：所述风险管控模块具体处理步骤如下：

步骤一：违规触发单元根据用户安全评估模块评估的用户信息选入风险高于警戒值的用户，分别为III级中风险、IV级高风险、V级重大风险；

步骤二：通信限制单元选入上一步骤触发的用户，对用户进行通信管控限制，III级中风险的进行通报管控，IV级高风险和V级重大风险的进行限制管控；

步骤三：违规上报单元选入上一步骤管控的用户，对管控的用户进行风险管控信息上报，提醒用户信息安全风险过高。

7.根据权利要求1所述的一种通信的信息安全的风险管理系统，其特征在于：所述用户信息分类模块根据用户风险高低值进行分类，并对通信记录的风险高低值进行分类。

8.根据权利要求1所述的一种通信的信息安全的风险管理系统，其特征在于：所述用户信息调整模块对用户安全评估等级进行实时同步审批，再将同步更新的用户安全评估等级输送至风险管控模块，进入IV级高风险和V级重大风险的用户进行管控，同时对离开IV级高风险和V级重大风险的用户进行限制解除。