[发明专利]应用于操作行为审计系统的操作行为记录方法及系统

摘要

本发明提供一种应用于操作行为审计系统的操作行为记录方法及系统，系统包括：违规规则定义模块、违规规则账户绑定模块、账户审计策略定义模块、操作行为内容数据获取模块、账户违规规则获取模块、违规性判断模块、审计数据记录模块。优点为：(1)由于对操作行为进行了细粒度到某个行为内容是否违规的判断，并定义了发生违规行为和非违规行为时，采取不同的审计策略。因此，与传统审计操作系统相比，在满足审计要求的前提下，可明显减少审计数据的记录数量，降低了存储空间的占用；(2)由于违规数据和非违规数据分区存储，有利于更为高效的进行检索，提高数据检索效率。

主权项

一种应用于操作行为审计系统的操作行为记录方法，其特征在于，包括以下步骤：步骤1，定义与每种操作行为分别对应的至少一种违规规则；并将所制定的违规规则与各个帐户ID绑定；步骤2，定义与每个帐户ID分别对应的行为审计策略；其中，所述行为审计策略包括违规行为审计策略和对非违规行为审计策略；步骤3，实时对指定帐户ID所进行的操作行为进行监控，每当发生操作行为时，获取操作行为内容数据；然后，根据指定帐户ID获取该指定账户对应的违规规则；然后，判断所述操作行为内容数据是否发生属于所述违规规则所定义的违规行为，如果判断结果为是，则执行步骤4；否则，执行步骤5；步骤4，获取与指定帐户ID对应的违规行为审计策略，并基于所述违规行为审计策略记录相应的审计数据；步骤5，获取与指定帐户ID对应的非违规行为审计策略，并基于所述非违规行为审计策略记录相应的审计数据。