[发明专利]企业U盾安全管理方法

权利要求书

1.一种企业U盾安全管理方法，包括U盾的物理定位方案、U盾管理的信息化建设方案和U盾的使用安全方案，其特征在于：使用地点可控、使用时间可控、使用权限精细化管控；

所述U盾的物理定位方案需要在U盾内部嵌入防拆卸的定位芯片，通过全球定位系统完成U盾物理位置的实时采集；

所述U盾管理的信息化建设方案将U盾的关键管理指标进行信息结构化落地，建议可以设置U盾相关的流程管理规范和定位管理责任岗，实现从U盾的产生，到U盾的销毁的涉及的全生命周期管理；

所述U盾的使用安全方案服务端调用实时定位结果和信息化系统中的U盾管理信息，判断当前此次使用的合理性，是否满足正确的人在正确的位置干正确的事情。

2.根据权利要求1所述的一种企业U盾安全管理方法，其特征在于：所述U盾的物理定位方案可以根据企业U盾的安全要求，在内部嵌入的时候，通过压力传感器等装置，避免暴力拆解导致的U盾与定位芯片(或RFID标签)实体分离带来的安全风险。

3.根据权利要求1所述的一种企业U盾安全管理方法，其特征在于：所述U盾的物理定位方案包括操作步骤：

S1、U盾加工或出厂后，需要在内部嵌入芯片(或RFID标签)；

S2、系统通过全球定位系统(或RFID信号识别器)实时获取U盾的物理位置；

S3、通过U盾的管理信息化系统建设，在U盾领用的时候设置使用位置和有效期；

S4、在U盾使用的时候，通过服务端判断使用位置是否存在安全风险；

S5、定位及监控结果，也可以用于U盾管理责任岗进行分析使用。

4.根据权利要求1所述的一种企业U盾安全管理方法，其特征在于：所述U盾管理的信息化建设方案包括操作步骤：

S1、U盾申请管理，企业内部系统建设U盾申请流程，需求方提交U盾申请的背景说明，并维护U盾的管理维度(比如可使用的分子公司单位、银行、账户等，也可以和厂家约定固化到U盾硬件中)，通过相关管理岗位的审批后，U盾管理责任岗联系厂家生成内嵌定位芯片(或RFID电子标签)的U盾实体；

S2、U盾变更管理，设置定期核对回顾规则，如果U盾涉及的管理维度或系统维护的基本信息出现差异，需要相应的管理责任岗及时进行信息变更，以保证系统中的管理信息与实际一致；

S3、U盾领用管理，企业内部系统建设U盾领用流程，领用方提交领用流程，并维护U盾的具体使用经纬度(具体使用范围可以根据企业管理需要以经纬度为中心设置弹性区域，可以包含多个位置)，也可以根据管理需要设置相应的领用期限；

S4、U盾归还管理，U盾在领用到期，或及时联动HR人员管理进行联动判断U盾相关的领用人出现岗位变动或离职，领用人都需要通过U盾归还流程完成U盾归还，以便避免带来的安全风险；

S5、U盾挂失管理，U盾遗失后，需要及时提交系统挂失流程，以保证企业信息系统及时失效此U盾的使用权限；

S6、U盾销毁管理，U盾的销毁也必须通过系统流程规范，以便保证系统中的信息与实际使用情况的一致性，为了降低风险，需要保障销毁有迹可循。

5.根据权利要求1所述的一种企业U盾安全管理方法，其特征在于：所述U盾的使用安全方案包括实现步骤：

S1、安全使用位置判断，通过定位结果，比对信息化系统中领用人维护的使用位置，以及企业确定的弹性范围，判断此次使用地点是否安全合理；

S2、管理维度判断，通过U盾此次使用对应的数据，比对信息化系统中的维护的管理维度，判断此次使用的数据是否在此U盾的管理范围；

S3、使用人判断，通过U盾此次使用人，比对信息化系统中的领用人，判断此次使用人是否合理；

S4、对U盾的异常情况进行监控，并将监控结果存储到信息化系统中，以便做到有迹可循，避免风险扩大。