[發明專利]一種信息安全管理方法

在審

• 申請號: 201310733639.6
• 申請日: 2013-12-25
• 公開（公告）號: CN103699828A
• 公開（公告）日: 2014-04-02
• 發明（設計）人: 張增芳;張媛;張競
• 申請（專利權）人: 柳州市歐博科技有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/62
• 代理公司: 北京輕創知識產權代理有限公司 11212
• 代理人: 楊立

技術領域

本發明涉及一種信息安全管理方法。

背景技術

隨著數字化信息技術的快速發展，計算機在人們的生活工作中扮演了不同重要的角色，人們越來越離不開計算機，越來越離不開數字信息化技術。但是，事物都是有兩面的，在它為我們的生活工作帶來快捷、方便的同時，也給我們帶來的很多安全隱患。用戶的隱私可能會由于系統的瑕疵或有人惡意的攻擊，或者戶主越權不合法的使用數據庫等而被竊取。

目前，就現在的信息管理技術來看，信息管理逐漸以數據庫，大數據為代言詞，通過對信息的種類分類管理，等級分類管理來對這大數據進行庫單元化的管理，這樣不但清理明了，還減少了信息的冗雜。但是技術員在注重數據的分類管理和利用的同時卻忽視了信息數據的安全性，絕大部分的安全管理措施只是在信息平臺上設置身份認證窗口來控制用戶的進入。這樣會因為安全措施的單一性和指定用戶進入的固定性，很容易出現整個數據庫系統的崩潰和信息的泄露的事情發生。所以有必要在安全管理數據庫信息方面進行改進。

發明內容

本發明的目的是提供一種信息安全管理方法，解決現有技術中存在的上述問題。

本發明解決上述技術問題的技術方案如下：一種信息安全管理方法，包括以下步驟：

步驟1：用戶平臺的身份驗證；

步驟2、數據庫信息的轉碼和加密；

步驟3、用戶平臺的虹膜確認；

步驟4、數據庫信息存取動態的日志備案和提示。

進一步，其中步驟1的特征在于用戶通過賬號登陸進入安全管理系統首頁，系統進行用戶等級的分析判斷分類，首頁打開的內容是和用戶等級相對應的系統操作平臺，這樣有效的對數據庫信息進行有效的隱藏。

進一步，其中步驟2的特征在于軟件開發組設計一個有權限限制的數據庫轉碼存儲軟件，此軟件將上傳上來的用戶信息進行分類、轉碼、存儲、加密，這里的數據庫信息轉碼是根據軟件設計組自己編的一套代碼冊進行數據庫轉碼的，且此代碼冊屬于公司機密文件，在這里保證了數據庫信息的安全性和隱蔽性。

進一步，其中步驟4的特征在于系統自動檢測用戶操作的合法性，若發現有不法進入的狀況發生時，系統會進行信息動態的日志記錄同時啟動報警系統提示操作員發現不法行為。

附圖說明

圖1為本發明一種信息安全管理方法的步驟示意圖。

具體實施方式

以下結合附圖對本發明的原理和特征進行描述，所舉實例只用于解釋本發明，并非用于限定本發明的范圍。

如圖1所示，一種信息安全管理方法，包括以下步驟：

步驟1：用戶平臺的身份驗證；

步驟2、數據庫信息的轉碼和加密；

步驟3、用戶平臺的虹膜確認；

步驟4、數據庫信息存取動態的日志備案和提示。

其中步驟1的特征在于用戶通過賬號登陸進入安全管理系統首頁，系統進行用戶等級的分析判斷分類，首頁打開的內容是和用戶等級相對應的系統操作平臺，這樣有效的對數據庫信息進行有效的隱藏。

其中步驟2的特征在于軟件開發組設計一個有權限限制的數據庫轉碼存儲軟件，此軟件將上傳上來的用戶信息進行分類、轉碼、存儲、加密，這里的數據庫信息轉碼是根據軟件設計組自己編的一套代碼冊進行數據庫轉碼的，且此代碼冊屬于公司機密文件，在這里保證了數據庫信息的安全性和隱蔽性。

其中步驟4的特征在于系統自動檢測用戶操作的合法性，若發現有不法進入的狀況發生時，系統會進行信息動態的日志記錄同時啟動報警系統提示操作員發現不法行為。

以上所述僅為本發明的較佳實施例，并不用以限制本發明，凡在本發明的精神和原則之內，所作的任何修改、等同替換、改進等，均應包含在本發明的保護范圍之內。