[發(fā)明專利]一種通信的信息安全的風(fēng)險(xiǎn)管理系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202111118236.1
• 申請日: 2021-09-24
• 公開（公告）號: CN113780876A
• 公開（公告）日: 2021-12-10
• 發(fā)明（設(shè)計(jì)）人: 張文波;陳琳;馮景瑜
• 申請（專利權(quán)）人: 西安郵電大學(xué)
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/30
• 代理公司: 北京科億知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11350
• 代理人: 湯牡丹

1.一種通信的信息安全的風(fēng)險(xiǎn)管理系統(tǒng)，其特征在于，包括管理中心、用戶信息收集模塊、通話交流記錄收集模塊、用戶信息分類模塊、用戶安全分析模塊、用戶安全評估模塊、風(fēng)險(xiǎn)管控模塊，用戶信息調(diào)整模塊；

所述管理中心為信息安全的風(fēng)險(xiǎn)管理中心；

所述用戶信息收集模塊用于對通信用戶的信息進(jìn)行收集；

所述通話交流記錄收集模塊用于對通信用戶的通信記錄數(shù)據(jù)進(jìn)行收集；

所述用戶信息分類模塊用于對收集的用戶信息以及通信記錄進(jìn)行分類；

所述用戶安全分析模塊用于對用戶信息進(jìn)行安全分析歸類；

所述用戶安全評估模塊用于對分析后的用戶信息進(jìn)行評估；

所述風(fēng)險(xiǎn)管控模塊用于對違規(guī)用戶進(jìn)行風(fēng)險(xiǎn)管控和上報(bào)；

所述用戶信息調(diào)整模塊用于對用戶評估等級進(jìn)行同步調(diào)整。

2.根據(jù)權(quán)利要求1所述的一種通信的信息安全的風(fēng)險(xiǎn)管理系統(tǒng)，其特征在于：所述用戶信息收集模塊包括有基礎(chǔ)信息收集單元、資產(chǎn)信息收集單元和違規(guī)信息收集單元。

3.根據(jù)權(quán)利要求2所述的一種通信的信息安全的風(fēng)險(xiǎn)管理系統(tǒng)，其特征在于：所述基礎(chǔ)信息收集單元用于收集用戶的基礎(chǔ)背景信息，資產(chǎn)信息收集單元用于收集用于的職業(yè)以及資產(chǎn)信息，違規(guī)信息收集單元用于收集用戶的歷史違規(guī)信息。

4.根據(jù)權(quán)利要求1所述的一種通信的信息安全的風(fēng)險(xiǎn)管理系統(tǒng)，其特征在于：所述用戶安全評估模塊根據(jù)用戶當(dāng)前風(fēng)險(xiǎn)信息、用戶通信數(shù)據(jù)和用戶通信對象的風(fēng)險(xiǎn)信息進(jìn)行評估，將用戶評估為五個(gè)級別，評估等級分為I級無風(fēng)險(xiǎn)、II級低風(fēng)險(xiǎn)、III級中風(fēng)險(xiǎn)、IV級高風(fēng)險(xiǎn)、V級重大風(fēng)險(xiǎn)，分級配置為：

若該風(fēng)險(xiǎn)百分比小于10％，則將該用戶分類至I級無風(fēng)險(xiǎn)群；

若該風(fēng)險(xiǎn)百分比介于10％至20％，則將該用戶分類至II級低風(fēng)險(xiǎn)群；

若該風(fēng)險(xiǎn)百分比介于20％至30％，則將該用戶分類至III級中風(fēng)險(xiǎn)群；

若該風(fēng)險(xiǎn)百分比介于30％至40％，則將該用戶分類至IV級高風(fēng)險(xiǎn)群；

若該風(fēng)險(xiǎn)百分比大于40％，則將該用戶分類至V級重大風(fēng)險(xiǎn)群。

5.根據(jù)權(quán)利要求1所述的一種通信的信息安全的風(fēng)險(xiǎn)管理系統(tǒng)，其特征在于：所述風(fēng)險(xiǎn)管控模塊包括有違規(guī)觸發(fā)單元、通信限制單元和違規(guī)上報(bào)單元。

6.根據(jù)權(quán)利要求5所述的一種通信的信息安全的風(fēng)險(xiǎn)管理系統(tǒng)，其特征在于：所述風(fēng)險(xiǎn)管控模塊具體處理步驟如下：

步驟一：違規(guī)觸發(fā)單元根據(jù)用戶安全評估模塊評估的用戶信息選入風(fēng)險(xiǎn)高于警戒值的用戶，分別為III級中風(fēng)險(xiǎn)、IV級高風(fēng)險(xiǎn)、V級重大風(fēng)險(xiǎn)；

步驟二：通信限制單元選入上一步驟觸發(fā)的用戶，對用戶進(jìn)行通信管控限制，III級中風(fēng)險(xiǎn)的進(jìn)行通報(bào)管控，IV級高風(fēng)險(xiǎn)和V級重大風(fēng)險(xiǎn)的進(jìn)行限制管控；

步驟三：違規(guī)上報(bào)單元選入上一步驟管控的用戶，對管控的用戶進(jìn)行風(fēng)險(xiǎn)管控信息上報(bào)，提醒用戶信息安全風(fēng)險(xiǎn)過高。

7.根據(jù)權(quán)利要求1所述的一種通信的信息安全的風(fēng)險(xiǎn)管理系統(tǒng)，其特征在于：所述用戶信息分類模塊根據(jù)用戶風(fēng)險(xiǎn)高低值進(jìn)行分類，并對通信記錄的風(fēng)險(xiǎn)高低值進(jìn)行分類。

8.根據(jù)權(quán)利要求1所述的一種通信的信息安全的風(fēng)險(xiǎn)管理系統(tǒng)，其特征在于：所述用戶信息調(diào)整模塊對用戶安全評估等級進(jìn)行實(shí)時(shí)同步審批，再將同步更新的用戶安全評估等級輸送至風(fēng)險(xiǎn)管控模塊，進(jìn)入IV級高風(fēng)險(xiǎn)和V級重大風(fēng)險(xiǎn)的用戶進(jìn)行管控，同時(shí)對離開IV級高風(fēng)險(xiǎn)和V級重大風(fēng)險(xiǎn)的用戶進(jìn)行限制解除。