[发明专利]基于通用数据保护条例的合规资质动态权限管控系统及方法

权利要求书

1.一种基于通用数据保护条例的合规资质动态权限管控系统，其特征在于所述的系统包括：

权限管理系统，用于存储受控人员在各个业务系统中的权限数据；

GDPR资质授权管理模块，用于创建合规资质认证考试并传输至培训与考试模块；

所述合规资质认证考试为多个类型，且分别与受控人员的岗位相对应；所述合规资质认证考试具有各自的有效周期；

培训与考试模块，用于基于所述合规资质认证考试生成考试计划与培训计划，所述考试计划与培训计划均包含对应的受控人员ID，以及各自的时间起止点；所述培训与考试模块中具有与所述合规资质认证考试相对应的题库、培训文件；

所述培训与考试模块还用于将考试计划与培训计划推送至对应的受控人员，并记录各个受控人员的培训记录与考试结果，且在考试计划的时间止点到达后，将所述考试结果反馈至所述GDPR资质授权管理模块；

所述GDPR资质授权管理模块还用于根据所述考试结果，修改各个受控人员的GDPR合规资质授权标识符状态，然后同步至所述权限管理系统；所述GDPR合规资质授权标识符状态包括生效与禁用。

2.根据权利要求1所述的基于通用数据保护条例的合规资质动态权限管控系统，其特征在于：所述GDPR资质授权管理模块还用于定时将各个受控人员的GDPR合规资质授权标识符状态推送至权限管理系统，并从所述权限管理系统中获取当前受控人员的岗位状态数据；

所述GDPR资质授权管理模块还用于当受控人员的岗位状态发生变化时，调用权限管理系统的API接口，修改所述GDPR合规资质授权标识符状态。

3.根据权利要求1或2所述的基于通用数据保护条例的合规资质动态权限管控系统，其特征在于：所述权限管理系统还用于当受控人员访问或登陆所述业务系统，业务系统向权限管理系统请求验证当前受控人员是否具有访问或登陆权限时，向当前业务管理系统反馈验证结果数据，所述验证结果数据至少包括当前受控人员的GDPR合规资质授权标识符状态。

4.根据权利要求1所述的基于通用数据保护条例的合规资质动态权限管控系统，其特征在于：所述GDPR资质授权管理模块还用于当所述考试结果为通过时，将当前受控人员的GDPR合规资质授权标识符状态修改为生效，且在当前合规资质认证考试的有效周期止点到达前，向对应的受控人员和/或受控人员所属的管理员发送提示信息。

5.根据权利要求1或4所述的基于通用数据保护条例的合规资质动态权限管控系统，其特征在于：所述受控人员为航空公司中涉及接触各个业务系统中航空旅客个人敏感信息的人员。

6.根据权利要求1所述的基于通用数据保护条例的合规资质动态权限管控系统，其特征在于：所述GDPR资质授权管理模块以航空公司的业务系统为单位，并按照业务领域、受控人员的岗位类型生成对应的合规资质认证考试。

7.根据权利要求1所述的基于通用数据保护条例的合规资质动态权限管控系统，其特征在于：各个业务系统中具有GDPR合规资质授权标识符验证启用与关闭配置。

8.一种基于通用数据保护条例的合规资质动态权限管控方法，其特征在于所述方法包括如下步骤：

GDPR资质授权管理模块创建合规资质认证考试并传输至培训与考试模块；所述合规资质认证考试为多个类型，且分别与受控人员的岗位相对应；

所述合规资质认证考试具有各自的有效周期；

培训与考试模块基于所述合规资质认证考试生成考试计划与培训计划，所述考试计划与培训计划均包含对应的受控人员ID，以及各自的时间起止点；所述培训与考试模块中具有与所述合规资质认证考试相对应的题库、培训文件；

培训与考试模块将考试计划与培训计划推送至对应的受控人员，记录各个受控人员的培训记录与考试结果，并在考试计划的时间止点到达后，将所述考试结果反馈至所述GDPR资质授权管理模块；

GDPR资质授权管理模块根据所述考试结果，修改各个受控人员的GDPR合规资质授权标识符状态，然后同步至所述权限管理系统；所述GDPR合规资质授权标识符状态包括生效与禁用。