[发明专利]操作历程的记录方法、以及信息安全的管理方法和系统

说明书

技术领域

本发明是有关于一种信息安全的管理方法，且特别是有关于一种适用于企业内部的信息安全之管理方法。

背景技术

在这个因特网普遍以及有突破性发展的现今，信息取得变得更加容易。在早期的社会，人们要查找信息，可能需要到图书馆查询许多相关的书籍，才能够找到相关的信息。然而现今，人们只要坐在家中，然后通过电脑等工具连结至入口网站，并且键入关键词，就可以获得许多相关的信息。虽然因特网让人类的生活更加便利，但是从反面来说，信息的保密程度也愈来愈低。

一般企业的信息安全管理，主有两方面。其中一方面是防范外来的侵入，例如恶意程序或黑客的入侵。为了防范外部的入侵，可以设置防火墙，或是安装防毒软件或防骇软件。另一方面，企业也要防范内部员工的泄密。对于防范内部的泄密，大致上有可分为两类技术，一类是禁止防堵，另一类是弹性管理。

所谓的禁止防堵，就是关闭所有可能泄密的渠道，例如禁止使用外接式储存设备、禁止使用者连结至大部分的对外网站、禁止使用实时通讯软件等。然而这样的防范方式，有时会引起内部员工的反弹，而导致士气低落。另外，也可能让企业的执行效率下降。因此，目前有些企业，是采用弹性管理的方式来防范资料外泄。

现有的弹性管理来防范资料外泄的技术，是从远程的监控主机，监控企业中每一终端主机。而其监控的手段，包括定期截取终端主机的屏幕上所显示的画面。因此，管理者就可以从所截取的画面，来判断内部员工是否泄漏不允许泄漏的信息。

然而，这样的方式却不适用于大企业。由于大企业的员工众多，因此终端主机的数量也非常庞大。换句话说，所要储存的截取画面数据量也非常庞大，因此就需要非常大的储存设备来储存这些所截取到的画面数据。如此一来，就要耗费较多的硬件成本。即便有如此大的储存设备来储存所截取到的画面数据，管理者也几乎无法从如此庞大的数据中找出所需要的信息，导致防范的效果不彰。

发明内容

有鉴于此，本发明的目的在于，提供一种操作历程的记录方法，可以记录使用者在使用者主机上的操作情形。

本发明的目的还在于，提供一种信息安全的管理方法，可以不需要庞大的储存空间，就可以管理使用者主机的操作历程。

本发明的目的还在于，提供一种信息安全管理系统，可以有效率地防范信息的外泄。

本发明提供一种操作历程的记录方法，可以用于使用者主机，其安装有操作系统。本实施例所提供的记录方法会定期截取使用者主机上所显示的画面，而产生画面截取数据，并且判断使用者主机所显示的画面是否发生重画事件。如果使用者主机所显示的画面发生重画事件时，则截取操作系统对重画事件所输出的至少一字符串输出指令的内容。另外，此记录方法还会在发生重画事件后，判断I棒在使用者主机的画面上的位置，而I棒是用来指示输入至使用者主机的字符在其画面上的起始位置。接着，记录画面截取数据，并且记录使用者主机的画面上相邻I棒的预设范围内所对应的字符串输出指令的内容。

从另一观点来看，本发明也提供一种信息安全的管理方法，可以用于使用者主机，其安装有操作系统。本发明的管理方法包括侦测使用者主机是否被启动。当使用者主机被启动时，则定期截取使用者主机上所显示的画面，而产生画面截取数据，并且侦测使用者主机所显示的画面是否发生重画事件。当侦测到使用者主机所显示的画面发生该重画事件时，则截取操作系统对重画事件所输出的至少一字符串输出指令的内容。另外，此记录方法还会在发生重画事件后，判断I棒在使用者主机的画面上的位置，而I棒是用来指示输入至使用者主机的字符在其画面上的起始位置。接着，取得使用者主机的画面上相邻该I棒的预设范围内所对应的字符串输出指令的内容，以截取输入至使用者主机的字符数据，而获得输入字符截取数据。如果输入字符截取数据符合多个预设关键词其中的一时，则储存画面截取数据，以供管理者检视。

在本发明的一实施例中，字符串输入指令的内容包括输入字符串在使用者主机画面上的起始坐标数据、输入字符串的长宽数据以及输入字符串的内容。