[發明專利]一種安全管控系統及方法

在審

• 申請號: 201911383624.5
• 申請日: 2019-12-28
• 公開（公告）號: CN111007783A
• 公開（公告）日: 2020-04-14
• 發明（設計）人: 張曉悅;馮善強;胡春潮
• 申請（專利權）人: 廣東電科院能源技術有限責任公司
• 主分類號: G05B19/042
• 分類號: G05B19/042
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 張東梅

1.一種安全管控系統，其特征在于，包括連接模塊、識別模塊、外接設備分類模塊以及控制模塊；

所述連接模塊用于連接外接設備；

所述識別模塊用于識別接入安全系統的設備、允許或禁止外接設備接入安全管控系統、發送允許接入安全管控系統的外接設備信息到外接設備分類模塊；

所述外接設備分類模塊用于區分允許接入的外接設備的總類、區分同一總類下的同類外接設備、區分同類外接設備的不同個體、發送區分信息至控制模塊；

所述控制模塊用于手動管控允許接入的外接設備、自動實時地根據預配置管控允許接入的外接設備。

2.根據權利要求1所述的一種安全管控系統，其特征在于，所述識別模塊包括識別單元與管控單元；

所述識別單元用于識別接入的外接設備，發送識別信息傳輸至管控單元；

所述管控單元用于根據識別單元的識別信息允許或禁止外接設備接入安全管控系統，并發送允許接入安全管控系統的外接設備信息到外接設備分類模塊。

3.根據權利要求2所述的一種安全管控系統，其特征在于，所述外接設備分類模塊包括總類區分單元、同類區分單元以及個體區分單元；

所述總類區分單元用于區分允許接入的外接設備的總類；

所述同類區分單元用于區分同一總類下的同類外接設備；

所述個體區分單元用于區分同類外接設備的不同個體，并發送區分信息至控制模塊中進行區分管控。

4.根據權利要求3所述的一種安全管控系統，其特征在于，所述控制模塊包括手動控制單元以及自動控制單元；

所述手動控制單元用于實現手動管控允許接入的外接設備；

所述自動控制單元用于自動實時地根據預配置對允許接入的外接設備進行檢測管控。

5.根據權利要求1所述的一種安全管控系統，其特征在于，所述安全管控系統還包括通信加密模塊，所述通信加密模塊用于對接入外接設備使用過程中的通信信息和數據進行加密以及解密。

6.根據權利要求5所述的一種安全管控系統，其特征在于，所述通信加密模塊包括通訊加密單元以及通訊解密單元；

所述通訊加密單元用于對與允許接入的外接設備發送的通信信息及數據進行加密；

所述通訊解密單元用于對經過加密的信息數據進行解密。

7.根據權利要求6所述的一種安全管控系統，其特征在于，所述安全管控系統還包括定向審計模塊，所述定向審計模塊用于記錄安全管控系統相關操作的操作足跡、配置審計規則、集中審計核心文件并統一上報。

8.根據權利要求7所述的一種安全管控系統，其特征在于，所述定向審計模塊包括操作足跡記錄單元、規則配置單元、集中審計單元以及上報單元；

所述足跡記錄單元用于記錄安全管控系統相關操作的操作足跡；

所述規則配置單元用于配置安全管控系統的審計規則；

所述定向審計模塊用于按照規則配置單元的配置規則進行審計工作；

所述集中審計單元用于對安全管控系統當前的系統日志與服務按照既定規則進行審計；

所述上報單元用于將審計到的內容統一上報。

9.根據權利要求8所述的一種安全管控系統，其特征在于，所述足跡記錄單元記錄的元素包括可被審計的事件名稱、事件成功或失敗的狀態以及安全信息，所述集中審計單元審計過程包括系統啟動或關閉審計、進程啟動或停止審計以及核心文件審計。

10.一種安全管控方法，所述方法基于上述權利要求9所述的安全管控系統，其特征在于，包括以下步驟：

選擇安全管控系統的控制模式；

將外接設備連接至安全管控系統之中；

對連接至安全管控系統的外接設備進行識別，判斷是否允許或禁止外接設備接入安全管控系統；

對允許接入安全管控系統的外接設備的總類進行區分，對同一總類下的同類外接設備記性區分，對同類外接設備的不同個體進行區分；并允許接入的對外接設備進行管控；

對安全管控系統的操作進行定向審計，并將審計結果進行上報。