[发明专利]一种分层的安全数据管理系统

说明书

本发明涉及一种分层的安全数据管理系统，该系统包括跨部门服务器，重要信息服务器，冗余服务器，共享服务器和管理服务器；其中：共享服务器用于保存系统用户均可见的共享信息，对共享信息的访问只需要系统普通权限；重要信息服务器用于保存少数系统用户可见的重要信息，对重要信息的访问需要高级权限；跨部门服务器用于保存跨部门信息，将各个部门的信息分区域存储，部门信息对部门所属用户和其他部门拥有访问权限的用户可见；冗余服务器用于保持跨部门服务器和重要信息服务器的冗余数据；该系统能够对跨部门共享数据做分层次的管理，对重要数据和权限数据进行冗余管理，保证了数据的安全性，提高了冗余镜像的效率。

【技术领域】

本发明属于数据处理和共享领域，尤其涉及一种分层的安全数据管理系统。

【背景技术】

目前，随着国民经济的快速发展，城市发展已呈现出网络化、数字化、信息化、智能化的特征。特别在最近几年，信息资源日益成为城市资源体系的重要组成部分和城市生产要素，在经济社会发展中的引领和支撑作用进一步显现。在此背景下，一些国家、地区和城市率先提出了建设智慧城市的发展战略。智慧城市是通过先进的信息化手段赋予城市各项资源要素，产生大量的信息化资源，促进城市信息资源体系的构建和整合，实现城市管理运行的高效便捷与创新协调。

现有技术中的城市信息资源体系中，不支持对共享数据的分层次管理，也没有注意到对于不同层次数据进行安全数据管理的需要，亟需一种新的系统，能够对跨部门共享数据做分层次的管理，对重要数据和权限数据进行冗余管理，从而在多用户情况下，保证了数据的安全性，此外，根据各个层次数据的数量对冗余数据保存区域进行动态区域划分，提高了冗余镜像的效率。

【发明内容】

为了解决现有技术中的上述问题，本发明提出了一种分层的安全数据管理系统，技术方案如下：一种分层的安全数据管理系统，其特征在于，该系统包括跨部门服务器，重要信息服务器，冗余服务器，共享服务器和管理服务器；其中：共享服务器用于保存系统用户均可见的共享信息，对共享信息的访问只需要系统普通权限；

重要信息服务器用于保存少数系统用户可见的重要信息，对重要信息的访问需要高级权限；

跨部门服务器用于保存跨部门信息，将各个部门的信息分区域存储，部门信息对部门所属用户和其他部门拥有访问权限的用户可见；

冗余服务器用于保持跨部门服务器和重要信息服务器的冗余数据；

管理服务器用于对部门服务器，重要信息服务器，冗余服务器，共享服务器进行访问管理，数据管理和权限管理。

进一步的，冗余服务器有周期性镜像和闲时镜像两种镜像模式。

进一步的，周期性镜像的周期是可以预先设定的，当周期到达时，通过主动推送或者请求发送的方式进行数据传送。

进一步的，闲时镜像模式中，镜像由管理服务器发起，管理服务器发现系统空闲，或数据存储服务器/重要信息服务器空闲，则向数据存储服务器/重要信息服务器发送镜像消息，在收到镜像消息后，该两个服务器直接向冗余服务器发起镜像请求并进行数据镜像。

进一步的，冗余服务器中有两个隔离的物理区域：第一区域和第二区域，该两个物理区域分别负责镜像跨部门服务器和重要信息服务器的数据。

进一步的，第一区域和第二区域大小的比值等于跨部门服务器已用空间和重要信息服务器已用空间的比值。

进一步的，该比值是动态变化的。

进一步的，区域大小是冗余服务器动态划分的。

进一步的，管理服务器可以根据系统保密业务的多少动态的调整比值。

进一步的，访问管理包括对接入上述服务器的用户访问进行管理数据管理包括对上述服务器中保存的数据进行删除、编辑、添加；权限管理包括对上述服务器访问所需要的权限进行设置；