[發明專利]一種業務審計系統及方法

有效

• 申請號: 201711057159.7
• 申請日: 2017-11-01
• 公開（公告）號: CN108011925B
• 公開（公告）日: 2020-09-22
• 發明（設計）人: 肖春亮;吳崇武;王豪;陳鵬
• 申請（專利權）人: 北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/24;H04L12/26
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

本發明實施例提供一種業務審計系統及方法，用于解決在業務審計過程中對業務操作的審計的錯誤率較高的技術問題。該系統中的數據分析器包括：業務配置模塊，用于配置系統中至少一個業務的業務配置信息；業務規則模塊，與業務配置模塊連接，用于根據業務配置信息生成業務樹，業務樹用于表征至少一個業務中每個業務對應的業務操作的操作流程；數據匹配模塊，用于獲取用戶針對至少一個業務進行當前業務操作對應的日志信息，并將日志信息與業務配置信息進行特征匹配；其中，當定日志信息與業務配置信息匹配成功時，確定當前業務操作對應的當前操作標識在業務樹中所處的節點位置，并根據節點位置確定當前業務操作是否符合操作流程。

技術領域

本發明涉及網絡安全領域，特別涉及一種業務審計系統及方法。

背景技術

審計是一種監督機制和活動，原指財務審計，是對財政、財務收支及經濟管理等內容和活動的審查和監督。隨著科學技術的不斷發展，信息量呈爆炸式增長，信息安全也面臨日益嚴峻的挑戰。因此，審計已不再是狹義的財務審計了，而有了更為廣闊的含義，涉及到業務活動的方方面面。

目前，各企業對IT系統的依賴程度較高，IT系統中各類業務系統也變得日益復雜，為了對業務系統的信息安全進行治理，業務審計系統應運而生。

現有的業務審計系統中，通常是將業務數據進行格式化，形成規則節點，進而產生規則簇，流程，指標等數據。其中，規則節點用于描述數據信息的特征，規則簇是數據特征信息的集合，表示一個業務操作所包含的一個或多個按一定的順序組合的規則節點；流程是指審計的流程，由多個規則簇按照一定順序組成；指標是由多個流程組成，用于定義待審計內容是否符合標準的判定方法，以進行流程及其數據的審計分析，從而達到比對、預警等目的。

但在將已與規則節點匹配的規格化數據匹配至對應的規則簇時，由于一個規則節點可能屬于多個規則簇，若是匹配上屬于多個規則簇的規則節點時，就不能明確需要將哪個規則簇加入緩存，若加入錯誤的規則簇則可能會產生告警誤報。

因此，現有技術中在業務審計過程中對業務操作的審計的錯誤率較高。

發明內容

本發明實施例提供一種業務審計的系統及方法，用于解決在業務審計過程中對業務操作的審計的錯誤率較高的技術問題。

第一方面，本發明實施例提供一種業務審計的系統，包括以下步驟：

業務配置模塊，用于配置系統中至少一個業務的業務配置信息，所述業務配置信息用于指示所述至少一個業務中每個業務所對應的業務操作的操作特征及各業務操作的操作標識，所述操作標識用于指示同一業務下的業務操作之間的操作次序；

業務規則模塊，與所述業務配置模塊連接，用于根據所述業務配置信息生成業務樹，所述業務樹用于表征所述至少一個業務中每個業務對應的業務操作的操作流程，且所述業務樹的每個節點對應于一個操作標識；

數據匹配模塊，用于獲取用戶針對至少一個業務進行當前業務操作對應的日志信息，并將所述日志信息與所述業務配置信息進行特征匹配，所述日志信息用于指示所述當前業務操作的至少一個操作特征；

其中，當所述數據匹配模塊確定所述日志信息與所述業務配置信息匹配成功時，確定所述業務配置信息所指示的操作指標中與所述當前業務操作對應的當前操作標識，并將所述當前操作標識發送到所述業務規則模塊，所述業務規則模塊根據所述當前操作標識在所述業務樹中所處的節點位置，并根據所述節點位置確定所述當前業務操作是否符合操作流程。

可選的，所述數據分析器還包括：

用戶信息模塊，與所述數據匹配模塊相連，用于根據所述日志信息確定所述當前業務操作對應的用戶標識，并根據所述用戶標識確定所述用戶的用戶信息，所述用戶信息指示了所述用戶的上次業務操作對應的歷史操作標識；