[發明專利]基于通用數據保護條例的合規資質動態權限管控系統及方法

在審

• 申請號: 202211294512.4
• 申請日: 2022-10-21
• 公開（公告）號: CN115456480A
• 公開（公告）日: 2022-12-09
• 發明（設計）人: 劉曉東;宋世彬;羅江林;孫智達;劉柳;馮濤
• 申請（專利權）人: 四川航空股份有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/26;G06Q50/30;G06F21/31
• 代理公司: 四川言己律師事務所 51349
• 代理人: 羅韜

1.一種基于通用數據保護條例的合規資質動態權限管控系統，其特征在于所述的系統包括：

權限管理系統，用于存儲受控人員在各個業務系統中的權限數據；

GDPR資質授權管理模塊，用于創建合規資質認證考試并傳輸至培訓與考試模塊；

所述合規資質認證考試為多個類型，且分別與受控人員的崗位相對應；所述合規資質認證考試具有各自的有效周期；

培訓與考試模塊，用于基于所述合規資質認證考試生成考試計劃與培訓計劃，所述考試計劃與培訓計劃均包含對應的受控人員ID，以及各自的時間起止點；所述培訓與考試模塊中具有與所述合規資質認證考試相對應的題庫、培訓文件；

所述培訓與考試模塊還用于將考試計劃與培訓計劃推送至對應的受控人員，并記錄各個受控人員的培訓記錄與考試結果，且在考試計劃的時間止點到達后，將所述考試結果反饋至所述GDPR資質授權管理模塊；

所述GDPR資質授權管理模塊還用于根據所述考試結果，修改各個受控人員的GDPR合規資質授權標識符狀態，然后同步至所述權限管理系統；所述GDPR合規資質授權標識符狀態包括生效與禁用。

2.根據權利要求1所述的基于通用數據保護條例的合規資質動態權限管控系統，其特征在于：所述GDPR資質授權管理模塊還用于定時將各個受控人員的GDPR合規資質授權標識符狀態推送至權限管理系統，并從所述權限管理系統中獲取當前受控人員的崗位狀態數據；

所述GDPR資質授權管理模塊還用于當受控人員的崗位狀態發生變化時，調用權限管理系統的API接口，修改所述GDPR合規資質授權標識符狀態。

3.根據權利要求1或2所述的基于通用數據保護條例的合規資質動態權限管控系統，其特征在于：所述權限管理系統還用于當受控人員訪問或登陸所述業務系統，業務系統向權限管理系統請求驗證當前受控人員是否具有訪問或登陸權限時，向當前業務管理系統反饋驗證結果數據，所述驗證結果數據至少包括當前受控人員的GDPR合規資質授權標識符狀態。

4.根據權利要求1所述的基于通用數據保護條例的合規資質動態權限管控系統，其特征在于：所述GDPR資質授權管理模塊還用于當所述考試結果為通過時，將當前受控人員的GDPR合規資質授權標識符狀態修改為生效，且在當前合規資質認證考試的有效周期止點到達前，向對應的受控人員和/或受控人員所屬的管理員發送提示信息。

5.根據權利要求1或4所述的基于通用數據保護條例的合規資質動態權限管控系統，其特征在于：所述受控人員為航空公司中涉及接觸各個業務系統中航空旅客個人敏感信息的人員。

6.根據權利要求1所述的基于通用數據保護條例的合規資質動態權限管控系統，其特征在于：所述GDPR資質授權管理模塊以航空公司的業務系統為單位，并按照業務領域、受控人員的崗位類型生成對應的合規資質認證考試。

7.根據權利要求1所述的基于通用數據保護條例的合規資質動態權限管控系統，其特征在于：各個業務系統中具有GDPR合規資質授權標識符驗證啟用與關閉配置。

8.一種基于通用數據保護條例的合規資質動態權限管控方法，其特征在于所述方法包括如下步驟：

GDPR資質授權管理模塊創建合規資質認證考試并傳輸至培訓與考試模塊；所述合規資質認證考試為多個類型，且分別與受控人員的崗位相對應；

所述合規資質認證考試具有各自的有效周期；

培訓與考試模塊基于所述合規資質認證考試生成考試計劃與培訓計劃，所述考試計劃與培訓計劃均包含對應的受控人員ID，以及各自的時間起止點；所述培訓與考試模塊中具有與所述合規資質認證考試相對應的題庫、培訓文件；

培訓與考試模塊將考試計劃與培訓計劃推送至對應的受控人員，記錄各個受控人員的培訓記錄與考試結果，并在考試計劃的時間止點到達后，將所述考試結果反饋至所述GDPR資質授權管理模塊；

GDPR資質授權管理模塊根據所述考試結果，修改各個受控人員的GDPR合規資質授權標識符狀態，然后同步至所述權限管理系統；所述GDPR合規資質授權標識符狀態包括生效與禁用。