[发明专利]一种机要件管理系统

说明书

技术领域

本发明涉及文件管理技术，具体涉及一种机要件管理系统。

背景技术

机要件是于各个行业中随着行业规模的扩大，较为重要的文件，而随着各行各业信息化的普及和应用，利用电子信息系统来存储信息的应用越来越广，而对应机要件的管理，仍然还较为落后，一般都采用电子数据的管理，但是仅仅是对机要件进行编码、借阅以及权限划分，而具体管理还是依赖管理员的工作进行鉴别，而且管理信息的录入还是采用手工录入和管理的模式，手工录入和管理模式存在效率低、工作量繁琐以及文件借阅跟踪不及时等问题。普通文件管理系统存在安全级别低、管理复杂、责任不明确等问题，不能有效管理机密文件的分发及回收，这就对信息系统的安全性要求越来越高。尤其一些对信息安全的要求很高的单位和企业，需要一套具有高安全级别的信息系统来进行相关的内容管理，才能保证系统内部的电子数据安全，避免攻击和泄露。

发明内容

本发明的目的在于，提供一种机要件管理系统，解决以上技术问题；

本发明所解决的技术问题可以采用以下技术方案来实现：一种机要件管理系统，其特征在于，包括机要件管理平台、以及可与机要件管理平台连接通讯的若干验证终端，所述机要件管理平台包括第一操作员模块、系统管理员模块以及第二操作员模块；

第一操作员、系统管理员和第二操作员将各自的用户信息通过机要件管理平台验证后分别登入第一操作员模块、系统管理员模块以及第二操作员模块，并产生登录信息；所述用户信息用于用户的身份验证；

所述系统管理员模块用于创建新的用户信息；

所述第一操作员模块用于创建文件收发任务，所述文件收发任务对应机要件的分发或回收；

所述第二操作员模块用于根据所述文件收发任务，发送任务申请请求至对应的第一操作员模块，所述任务申请请求中包括有该第二操作员的用户信息；

所述第一操作员模块根据所述第二操作员的用户信息许可或拒绝该任务申请请求，若许可该任务申请请求，则将分发或回收对应的机要件；若拒绝该任务申请请求，则不予分发或回收对应的机要件。

进一步的，所述的验证终端还连接有验证装置，所述验证装置用于采集人体特征信息，所述用户信息包括所述人体特征信息。

进一步的，还包括安全保密员模块，安全保密员将其的用户信息通过机要件管理平台验证后分别登入安全保密员模块并产生登录信息；所述机要件管理系统对应每一机要件配置有权限等级，所述系统管理员模块创建一新的用户信息时，指定该用户信息的权限范围，所述权限范围包括若干所述权限等级，被指定的用户信息的权限范围经过安全保密员模块许可生效后，用户可在所述权限范围内访问对应权限等级的机要件。

进一步的，还包括安全保密员模块，安全保密员将其的用户信息通过机要件管理平台验证后分别登入安全保密员模块并产生登录信息；所述系统管理员模块还用于修改所述机要件管理平台的系统信息，被修改的机要件管理平台信息经所述安全保密员模块许可后生效。

进一步的，还包括安全保密员模块，安全保密员将其的用户信息通过机要件管理平台验证后分别登入安全保密员模块并产生登录信息；所述用户信息还包括IP地址和MAC地址，所述机要件管理平台获取用户登录时产生的IP地址和MAC地址，所述安全保密员模块用于将所述IP地址和MAC地址与该用户的用户信息绑定。

进一步的，所述机要件管理平台还包括操作监控模块，所述操作监控模块用于记录用户在所述机要件管理平台的操作信息，所述操作信息至少包括操作事件、操作时间、操作用户；所述操作事件包括操作的文件、数据对象或结果；所述操作时间包括操作事件的起始时间或终止时间。

进一步的，所述操作用户的类型包括安全审计员、第一操作员、系统管理员、安全保密员、第二操作员。

进一步的，所述机要件管理平台还包括

安全审计员模块，所述安全审计员将对应的用户信息通过机要件管理平台验证后登入所述安全审计员模块；所述安全审计员模块用于调用并查看用户类型为系统管理员和安全保密员的所述操作信息和/或所述登入信息。

进一步的，所述安全保密员模块用于调用并查看用户类型为操作员和安全审计员的所述操作信息和/或所述等入信息。

进一步的，所述验证装置为指纹采集器。