[發明專利]一種信息系統的數據安全控制方法及裝置

無效

• 申請號: 200710041277.9
• 申請日: 2007-05-25
• 公開（公告）號: CN101098254A
• 公開（公告）日: 2008-01-02
• 發明（設計）人: 沈偉棟;高志剛;趙戈
• 申請（專利權）人: 上海眾恒信息產業有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L1/22;G06F17/30
• 代理公司: 上海明成云知識產權代理有限公司
• 代理人: 周成

1.一種信息系統的數據安全控制方法，其特征在于，包括以下步驟：

a.建立應用服務器，讓應用服務器調用所述信息系統的數據庫的數據供所述信息系統的用戶使用；

b.建立數據處理控制單元，使數據處理控制單元賦予所述a步驟用戶的數據處理權限并對所述用戶在所述應用服務器上的數據處理進行控制；

c.建立備份單元，使備份單元備份所述a步驟信息系統的數據庫的數據；

d.建立審計單元，使審計單元記錄所述用戶在所述應用服務器上進行的涉及數據安全的操作和活動。

2.如權利要求1所述的安全控制方法，其特征在于，所述b步驟的數據處理控制單元包括定義模塊、注冊模塊及控制模塊，所述定義模塊定義數據處理權限，所述注冊模塊為所述用戶提供注冊并向所述用戶創建身份標識，所述控制模塊將所述數據處理權限賦予所述具有身份標識的用戶。

3.如權利要求1所述的安全控制方法，其特征在于，所述a步驟的應用服務器控制對所述信息系統的并發訪問的用戶數量，并控制所述c步驟的備份單元進行備份，所述備份單元包括備份數據庫，備份數據庫存儲所述備份的數據，所述備份單元具有數據恢復功能，所述恢復功能包括全盤恢復、個別文件恢復及重定向恢復。

4.如權利要求1所述的安全控制方法，其特征在于，所述d步驟的審計單元記錄所述涉及數據安全的操作和活動并形成加密的審計日志，所述審計日志為只讀格式且只允許所述信息系統的管理員訪問。

5.如權利要求2所述的安全控制方法，其特征在于，所述身份標識是唯一的，所述每個身份標識匹配一個密碼，所述注冊模塊驗證所述用戶的所述身份標識及密碼的合法性。

6.一種信息系統的數據安全控制裝置，其特征在于，包括：

應用服務器，所述應用服務器與所述信息系統的數據庫連接，所述應用服務器調用所述數據庫的數據供所述信息系統的用戶使用；

數據處理控制單元，與所述應用服務器連接，所述數據處理控制單元賦予所述用戶數據處理權限并對所述用戶在所述應用服務器上的數據處理進行控制；

備份單元，分別與所述應用服務器和所述信息系統的數據庫連接，所述備份單元備份所述信息系統的數據庫的數據；

審計單元，與所述應用服務器連接，所述審計單元記錄所述數據處理控制單元及所述信息系統的涉及數據安全的操作和活動。

7.如權利要求6所述的安全控制裝置，其特征在于，所述數據處理控制單元包括定義模塊、注冊模塊及控制模塊，所述定義模塊定義數據處理權限，所述注冊模塊為所述用戶提供注冊并向所述用戶創建身份標識，所述控制模塊將所述數據處理權限賦予所述具有身份標識的用戶。

8.如權利要求6所述的安全控制裝置，其特征在于，所述應用服務器控制對所述信息系統的并發訪問的用戶數量，并控制所述c步驟的備份單元進行備份，所述備份單元包括備份數據庫，備份數據庫存儲所述備份的數據，所述備份單元具有數據恢復功能，所述恢復功能包括全盤恢復、個別文件恢復及重定向恢復。

9.如權利要求6所述的安全控制裝置，其特征在于，所述審計單元記錄所述涉及數據安全的操作和活動并形成加密的審計日志，所述審計日志為只讀格式且只允許所述信息系統的管理員訪問。

10.如權利要求7所述的訪問控制裝置，其特征在于，所述身份標識是唯一的，所述每個身份標識匹配一個密碼，所述注冊模塊驗證所述用戶的所述身份標識及密碼的合法性。