[发明专利]一种电网大数据自动安全分发流程管控方法及系统

说明书

本发明提供了一种电网大数据自动安全分发流程管控方法，其特征在于，包括：在预先构建的安全分发自动化流程管控模块的流程控制空闲时候，自动轮询获取数据中心的任务申请信号；将所述任务申请信号提交到所述流程管控模块后，对所述任务申请进行任务审批；将通过所述任务审批的任务申请进行复审，并对复审通过的任务申请数据进行分发；任务申请数据分发完成后，进行数据使用时效性的判断，并当所述数据使用时效到期后对数据回收销毁；其中，所述安全分发自动化流程管控模块有层次状态机和量子构架技术所构建。

技术领域

本发明属于数据中心数据安全分发流程管控技术领域，本发明涉及一种电网大数据自动安全分发流程管控方法及系统。

背景技术

如今建立完善的网络及数据安全防护体系将成为大数据中心安全管理重要手段，为确保大数据中心安全稳定运行，有必要开展大数据中心安全基线建设，以业务和数据安全需求为核心，以安全合规为目标，在公司现有安全要求基础上，规划设计完整的数据中心网络及数据安全体系，保障国网大数据中心业务和数据安全。

传统数据安全管控技术难以解决跨组织的数据流通和追踪审计问题。传统数据访问控制技术无法解决跨组织的数据授权管理和数据流向追踪问题，仅仅依靠协议难以实现对数据接收方的数据处理活动进行实时监控和审计，极易造成数据滥用的风险。

发明内容

针对现有的数据访问控制技术无法解决跨组织的数据授权管理和数据流向追踪问题，本发明提供了一种电网大数据自动安全分发流程管控方法及系统，实现数据安全分发的自动化流程追踪管控，将数据准备状态机嵌套到有限状态机中降低复杂性，降低安全分发内部环节的耦合度，具体方案如下：

一种电网大数据自动安全分发流程管控方法，其特征在于，包括：

在预先构建的安全分发自动化流程管控模块的流程控制空闲时候，自动轮询获取数据中心的任务申请信号；

将所述任务申请信号提交到所述流程管控模块后，对所述任务申请进行任务审批；

将通过所述任务审批的任务申请进行复审，并对复审通过的任务申请数据进行分发；

任务申请数据分发完成后，进行数据使用时效性的判断，并当所述数据使用时效到期后对数据回收销毁；

其中，所述安全分发自动化流程管控模块有层次状态机和量子构架技术所构建。

优选的，所述将所述任务申请信号提交到所述流程管控模块后，对所述任务申请进行任务审批，包括：

所述流程管控模块收到任务提交信号后按照统一的数据目录发起任务申请，并激活申请状态，进入数据待审批状态，所述流程管控模块的数据审批组件对所述提交的任务数据进行任务审批；

激活任务审批成功状态，否则发出提示并回转到任务申请状态；

其中，所述任务申请包括：任务的申请内容、分发类型、申请人、联系方式、数据使用时间。

优选的，所述将通过所述任务审批的任务申请进行复审，并对复审通过的任务申请数据进行分发，包括：

所述任务审批的任务申请通过复审后进入审批通过状态，并由所述审批通过状态进入数据准备状态，所述层次状态机开始执行工作进行数据准备，执行成功后向所述流程管控模块反馈数据准备完成信号，否则反馈异常重新进入到数据准备状态；

接收到所述数据准备完成信号后进入到数据复核状态，由所述流程管控模块的数据复核组件进行数据的安全管控复核；

当接收到数据复核完成信号后，进入数据分发状态并配置数据使用权限，否则发出异常并回转到数据准备状态；

其中，所述数据分发状态包括：在线分发和离线分发。

优选的，所述层次状态机开始执行工作进行数据准备，包括：