[发明专利]权限审计的方法、电子设备、存储介质及计算机程序产品

说明书

本公开提供了一种权限审计的方法，可包括：对目标域中各个业务系统进行数据处理，以生成权限信息库；根据审计指令所涉及的审计类型和目标用户，在权限信息库调取目标用户的权限信息，并生成对应于审计类型的审计工单；以及调用对应于审计类型的审计模型对审计工单进行处理，以回收目标用户的无用权限。本公开还提供一种电子设备、存储介质及计算机程序产品。

技术领域

本公开涉及安全权限审计领域，特别涉及一种权限审计的方法、电子设备、存储介质及计算机程序产品。

背景技术

随着企业内部办公系统的多样化，每个系统都能够为企业的运行提供大量的服务，也由此产生了各种各样的服务权限。企业会根据各个员工的岗位和职责，为其授予相应的服务权限，员工可以在所分配的服务权限的范围中对系统进行页面访问、按钮功能操作和数据获取等操作。不过，对于企业而言，为了避免安全合规风险以及数据泄露，需要对员工的办公系统进行权限审计和收敛。

在相关技术中，提出了一种通过网页展示各个员工的权限信息和用户信息，由各个办公系统的管理员对各个员工的权限进行审计，人工选择需要回收的权限或者保留的权限。这样做的缺点在于，每个办公系统均需要对应的管理员手动导出数据库中的员工权限信息，然后根据审计规则整理冗余权限清单，由各个员工确认自身的权限，最后确认需要清除的权限，使得人工审计的成本高且效率低；每个办公系统均需要对员工本人或者相关人员确认，如果有多个系统，那么需要跟客户确认多次，导致员工体验差；每个办公系统都有各自对应的审计方法，那么审计的规则建设成本高，审计效率低；仅能够通过员工使用日志确定员工长期未使用的冗余权限，无法覆盖离职、转岗和岗位调动等场景，审计准确率低，适用场景少，难以真正对企业数据安全起到及时的保护作用。

发明内容

本公开提供了一种权限审计的方法、电子设备、存储介质及计算机程序产品。

根据本公开的一个方面提供了一种权限审计的方法，包括：对目标域中各个业务系统进行数据处理，以生成权限信息库；根据审计指令所涉及的审计类型和目标用户，在所述权限信息库调取所述目标用户的权限信息，并生成对应于所述审计类型的审计工单；以及调用对应于所述审计类型的审计模型对所述审计工单进行处理，以回收所述目标用户的无用权限。

在一些实施方式中，所述对目标域中各个业务系统进行数据处理，以生成权限信息库，包括：以统计时段为分区，构建权限使用日志集，其中所述权限使用日志集包括各个用户对权限的调用信息；以及对各个所述业务系统中的用户权限信息和用户信息进行统计，构建包含各个所述用户的权限树的系统权限集，其中所述权限树用于表征所述用户与权限参数的对应关系，所述权限参数至少包括业务系统信息、权限类型和权限内容。

在一些实施方式中，所述以统计时段为分区，构建权限使用日志集，包括：对各个所述业务系统中的用户使用日志进行清洗，以筛选审计过程所需的有效数据；以统计时段为分区，将各个所述业务系统中处于相同所述统计时段的所述有效数据进行合并，以获得各个所述统计时段对应的有效数据集；以及按照时间顺序，对各个所述有效数据集进行排序，以构建按照所述统计时段进行分区的所述权限使用日志集。

在一些实施方式中，所述对目标域中各个业务系统进行数据处理，以生成权限信息库，还包括：确定各个岗位类型所对应的岗位权限集，其中所述岗位权限集用于表征与所述岗位类型相关度处于相关阈值范围的所述服务权限的集合。

在一些实施方式中，所述确定各个岗位类型所对应的岗位权限集，包括：在所述系统权限集中，提取各个岗位类型对应的多个所述权限树；根据所述岗位类型对应的多个所述权限树，确定用于表征所述岗位类型的权限调用次数分布情况的次数箱线图；以及在所述次数箱线图中提取预设次数范围所对应的多个服务权限，并将其作为与所述岗位类型相关联的服务权限，以构建所述岗位类型对应的所述岗位权限集。