[发明专利]一种信息安全的审计方法及系统

摘要

本发明公开一种信息安全的审计方法，包括：配置审计工作行为的触发规则；进行工作行为数据和管理数据的采集；对采集的工作行为数据和管理数据进行标准化处理；根据配置的触发规则，以及标准化处理后的工作行为数据和管理数据，进行工作人员的工作行为审计；本发明还提供一种信息安全的审计系统。根据本发明的技术方案，能够提高审计人员或安全管理人员对工作行为审计的工作效率，减少审计过程中的错审与漏审。 1

主权项

1.一种信息安全的审计系统，其特征在于，该系统包括：管理单元、数据采集单元、处理单元、审计单元；其中，管理单元，用于配置审计工作行为的触发规则；数据采集单元，用于进行工作行为数据和管理数据的采集；处理单元，用于对数据采集单元采集的工作行为数据和管理数据进行标准化处理；其中，所述处理单元包括第一处理子单元、第二处理子单元；所述第一处理子单元，用于对采集的工作行为数据进行标准化处理，所述第一处理子单元将标准化处理后的工作行为数据提供给审计单元；所述第二处理子单元，用于对采集单元采集的管理数据进行标准化处理，将第三方合规要求的条文和安全管理制度，标准化处理成可扩展的对象；还用于将标准化处理后的管理数据提供给审计单元；审计单元，根据管理单元配置的触发规则，以及处理单元标准化处理后的工作行为数据和管理数据，周期的或事件性的进行工作人员的工作行为的审计，将标准化处理后的工作行为数据与标准化处理后的管理数据进行比对，得到与管理数据不匹配的工作行为数据。