[发明专利]基于流程的满足国际审计标准的数据库权限自动化管理体系

摘要

一种基于流程的满足国际审计标准的数据库权限自动化管理体系，属电数字数据处理领域。其包括管理服务器、储存服务器和客户端服务器；管理服务器与企业内部IT流程系统进行对接，提供基于Web的管理界面，集中管理多个数据库，根据权限分级规则对用户进行权限分级处理，并使用通知模块发送信息给对应用户；客户端服务器与多个客户端进行对应连接；用户根据收到的账户信息，在客户端上登陆数据库，客户端服务器“开通”该用户的操作权限并开始计时，达到预定计时时间后，客户端服务器“收回”该用户的操作权限。其实现了同时对多种数据库权限的管理，用户使用权限的自动化授予和回收，数据分级查询的定制化，操作行为记录、审计报告的自动化输出。

主权项

一种基于流程的满足国际审计标准的数据库权限自动化管理体系，其特征在于：在企业内部IT流程系统的基础上，设置一组由管理服务器、储存服务器和客户端服务器构成的数据库系统；其中，所述的管理服务器至少包括接口模块、权限管理模块、日志模块、通知模块和报表模块；所述的存储服务器至少包括数据库模块和视频日志模块；所述的客户端服务器至少包含数据库客户端和日志模块；所述的管理服务器负责提供管理入口，对接企业内部IT流程系统，生成权限分级规则引擎，发送通知消息；所述的存储服务器负责存放数据库元信息及各类文本及视频日志；所述的客户端服务器负责连接操作，生产数据库，记录用户的操作行为；所述的存储服务器用来对数据库的授权日志、操作日志进行存放和/或加密；所述的管理服务器提供基于Web的管理界面，并通过接口模块，与企业内部IT流程系统进行对接及信息交换，通过权限管理模块，集中管理多个数据库，并根据预定好的权限分级规则引擎，对最终用户进行权限分级处理，并使用通知模块发送信息给相关最终用户或管理人员；所述的客户端服务器与多个客户端进行对应连接；客户端的最终用户根据通知邮件的账户信息，在客户端上登陆指定的数据库，客户端服务器“开通”该最终用户对该数据库的使用/操作权限，并开始计时，达到预定的计时时间后，客户端服务器自动“收回”该最终用户的数据库登陆、使用/操作权限；最终用户的所有操作记录，通过客户端服务器的日志模块记录存档。