[发明专利]一种审计数据安全管控系统

说明书

本发明涉及数据安全管控，具体涉及一种审计数据安全管控系统，包括服务器和用于从审计终端导入审计数据的审计数据导入模块，审计数据导入模块与审计数据存储模块相连，服务器与审计数据存储模块之间连接有用于对审计数据进行审计分析的审计分析模块，服务器与用于存储审计业务的审计业务存储模块相连，服务器与根据审计数据存储模块中存储审计数据的类别和密级进行分类的数据级别划分模块相连，服务器与用于对数据级别划分模块分类后的审计数据进行加密防护的数据防护加密模块相连；本发明提供的技术方案能够有效克服现有技术所存在的无法对审计数据进行防护加密、不能对审计数据的安全周期进行有效管控、不具备数据流安全评估功能的缺陷。

技术领域

本发明涉及数据安全管控，具体涉及一种审计数据安全管控系统。

背景技术

系统审计具有审计、控制、管理等三大职能。审计职能就是以相关规定、标准等为评价依据，评价被审计对象的信息资产和信息系统是否安全、可信，反映财务收支和经济活动的电子轨迹是否合法、合规、合理，督促被审计对象遵纪守法，提高经济效益；控制职能，内部信息系统审计人员作为企业内部控制系统中的一个重要组成部分，因其受企业主要负责人的直接领导，能够站在企业发展的角度来分析和考虑问题，检查信息系统运行是否得到有效控制。

现有的审计数据安全管控系统无法对审计数据进行防护加密，并且不能对审计数据的安全周期进行有效管控。此外，现有的审计数据安全管控系统不具备数据流安全评估功能，无法对现有系统数据管控的效果和安全性进行有效评估。

发明内容

(一)解决的技术问题

针对现有技术所存在的上述缺点，本发明提供了一种审计数据安全管控系统，能够有效克服现有技术所存在的无法对审计数据进行防护加密、不能对审计数据的安全周期进行有效管控、不具备数据流安全评估功能的缺陷。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：

一种审计数据安全管控系统，包括服务器和用于从审计终端导入审计数据的审计数据导入模块，所述审计数据导入模块与审计数据存储模块相连，所述服务器与所述审计数据存储模块之间连接有用于对审计数据进行审计分析的审计分析模块，所述服务器与用于存储审计业务的审计业务存储模块相连；

所述服务器与根据所述审计数据存储模块中存储审计数据的类别和密级进行分类的数据级别划分模块相连，所述服务器与用于对所述数据级别划分模块分类后的审计数据进行加密防护的数据防护加密模块相连，所述服务器与用于采集所述数据防护加密模块生成日志信息的日志信息采集模块相连，所述服务器与根据日志信息建立审计数据安全周期视图的安全视图建立模块相连；

所述服务器与根据所述审计业务存储模块中存储审计业务的关联性将所述审计数据存储模块中存储审计数据生成相关数据流的数据流关系生成模块相连，所述服务器与用于对数据流关系生成模块生成的每条数据流设置控制边界并生成控制边界表的层次化边界设置模块相连，所述服务器与用于对每条数据流计算可控性指标的可控制指标计算模块相连，所述服务器与用于对每条数据流对应的可控性指标进行对比分析并进行安全评估的数据流安全评估模块相连。

优选地，所述服务器与用于展示所述审计分析模块审计分析结果的审计结果展示模块相连。

优选地，所述数据级别划分模块根据审计数据所属数据类别，按照机密性、完整性、可用性的权重进行数据资产价值计算，再结合审计数据的涉密性划分密级，按照密级将审计数据划分为高敏感数据、敏感数据、内部数据和公共数据。

优选地，所述数据防护加密模块为审计数据的加密、认证、访问、审计以及跟踪分配相应的安全防护工具。

优选地，所述数据防护加密模块对所述数据级别划分模块分类后的审计数据进行加密防护的方法包括：