[發(fā)明專利]一種通信的信息安全的風險管理系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202111118236.1
• 申請日: 2021-09-24
• 公開（公告）號: CN113780876A
• 公開（公告）日: 2021-12-10
• 發(fā)明（設計）人: 張文波;陳琳;馮景瑜
• 申請（專利權）人: 西安郵電大學
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/30
• 代理公司: 北京科億知識產權代理事務所(普通合伙) 11350
• 代理人: 湯牡丹

本發(fā)明公開了一種通信的信息安全的風險管理系統(tǒng)，包括管理中心、用戶信息收集模塊、通話交流記錄收集模塊、用戶信息分類模塊、用戶安全分析模塊、用戶安全評估模塊、風險管控模塊，用戶信息調整模塊，所述管理中心為信息安全的風險管理中心，所述用戶信息收集模塊用于對通信用戶的信息進行收集，所述通話交流記錄收集模塊用于對通信用戶的通信記錄數(shù)據(jù)進行收集，所述用戶信息分類模塊用于對收集的用戶信息以及通信記錄進行分類；本發(fā)明能夠細致的對風險等級進行細化分類，對風險波動大的用戶進行細致歸類，更明細的對不同風險用戶進行區(qū)別和管控，能夠進行風險及時同步，在用戶風險等級變更時，及時的對用于進行管控更改。

技術領域

本發(fā)明涉及信息安全領域，具體涉及一種通信的信息安全的風險管理系統(tǒng)。

背景技術

通信的信息安全的風險管理系統(tǒng)是對用戶通信之間的信息安全進行風險管理的分析管控系統(tǒng)，信息安全是數(shù)據(jù)處理系統(tǒng)建立和采用的技術、管理上的安全保護，為的是保護計算機硬件、軟件、數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露，通過及時對用戶的風險分析管控，來降低信息安全發(fā)生的各種破壞、更改和泄露，通信的信息安全的風險管理系統(tǒng)是一種能夠對用戶的信息和通信數(shù)據(jù)進行收集和風險管理的系統(tǒng)，本方案具體涉及一種通信的信息安全的風險管理系統(tǒng)。

現(xiàn)有的通信的信息安全的風險管理系統(tǒng)存在著一定的不足之處有待改善，在使用時不能夠細致的對風險等級進行細化分類，導致了風險評估分級效果差，無法對風險波動大的用戶進行細致歸類，并且無法進行風險及時同步，導致了用戶風險等級變更時，無法及時的對用于進行管控更改。

發(fā)明內容

本發(fā)明所要解決的技術問題在于：現(xiàn)有的通信的信息安全的風險管理系統(tǒng)在使用時不能夠細致的對風險等級進行細化分類，無法對風險波動大的用戶進行細致歸類，無法進行風險及時同步，無法及時的對用于進行管控更改。

本發(fā)明是通過以下技術方案解決上述技術問題的，一種通信的信息安全的風險管理系統(tǒng)，包括管理中心、用戶信息收集模塊、通話交流記錄收集模塊、用戶信息分類模塊、用戶安全分析模塊、用戶安全評估模塊、風險管控模塊，用戶信息調整模塊；

所述管理中心為信息安全的風險管理中心；

所述用戶信息收集模塊用于對通信用戶的信息進行收集；

所述通話交流記錄收集模塊用于對通信用戶的通信記錄數(shù)據(jù)進行收集；

所述用戶信息分類模塊用于對收集的用戶信息以及通信記錄進行分類；

所述用戶安全分析模塊用于對用戶信息進行安全分析歸類；

所述用戶安全評估模塊用于對分析后的用戶信息進行評估；

所述風險管控模塊用于對違規(guī)用戶進行風險管控和上報；

所述用戶信息調整模塊用于對用戶評估等級進行同步調整。

優(yōu)選的，所述用戶信息收集模塊包括有基礎信息收集單元、資產信息收集單元和違規(guī)信息收集單元。

優(yōu)選的，所述基礎信息收集單元用于收集用戶的基礎背景信息，資產信息收集單元用于收集用于的職業(yè)以及資產信息，違規(guī)信息收集單元用于收集用戶的歷史違規(guī)信息。

優(yōu)選的，所述用戶安全評估模塊根據(jù)用戶當前風險信息、用戶通信數(shù)據(jù)和用戶通信對象的風險信息進行評估，將用戶評估為五個級別，評估等級分為I級無風險、II級低風險、III級中風險、IV級高風險、V級重大風險，分級配置為：

若該風險百分比小于10％，則將該用戶分類至I級無風險群；

若該風險百分比介于10％至20％，則將該用戶分類至II級低風險群；

若該風險百分比介于20％至30％，則將該用戶分類至III級中風險群；