一种泄密风险控制方法及系统技术方案

本发明专利技术公开了一种泄密风险控制方法及系统，该方法包括：接收涉密人员的操作请求，确认该涉密人员的身份信息；根据预设的评判准则对涉密人员每次操作的正确性进行判断，同时根据涉密管理类型分别对每位涉密人员的每个操作进行统计，包括操作总的次数以及正确次数，并于判断操作错误时记录每位涉密人员每次操作的错误之处；根据涉密管理类型，计算各涉密管理类型中每项操作的总次数之和以及正确次数之和，并根据指数评价方法获得各涉密管理类型的评价指数；根据获得的各涉密管理类型的评价指数确定该涉密人员的涉密风险指标,通过本发明专利技术，可以实现防止过失泄密的目的。

【技术实现步骤摘要】

本专利技术涉及一种安防
，特别是涉及一种泄密风险控制方法及系统。
技术介绍
随着经济的高速发展，人民生活水平的不断提高，各种社会安全问题也开始不断涌现。面对严峻的安全形势，我国建设安全防范系统作为维护社会安全的重要措施，安全防范系统作为公共安全体系的重要技术平台，在社会治安防控方面取得了积极的效果，但是也暴露了一些问题：只重视系统建设，忽略防护对象，造成一些安全防范系统因为涉及缺陷，存在安全防范漏洞，不能使系统的安全防范作用完全发挥，使安全防范网络中的防护对象依然处于危险中，这些都制约着安全防范系统的发展，因此，实有必要提出一种技术手段，对涉密人员的泄密风险实时进行评估，以使安全防范系统实现有效防控。
技术实现思路
为克服上述现有技术存在的不足，本专利技术之目的在于提供一种泄密风险控制方法及系统，其通过对涉密人员日常保密工作行为的跟踪，依据系统内置的评价算法，给出针对性的个性化培训指导意见，同时对日常保密工作中的问题及时发出预警，从而达到预防过失泄密的目的。为达上述及其它目的，本专利技术提出一种泄密风险控制方法，包括：步骤一，接收涉密人员的操作请求，确认该涉密人员的身份信息；步骤二，根据预设的评判准则对涉密人员每次操作的正确性进行判断，同时根据涉密管理类型分别对每位涉密人员的每个操作进行统计，包括操作总的次数以及正确次数，并于判断操作错误时记录每位涉密人员每次操作的错误之处；步骤三，根据涉密管理类型，计算各涉密管理类型中每项操作的总次数之和以及正确次数之和，并根据指数评价方法获得各涉密管理类型的评价指数；步骤四，根据获得的各涉密管理类型的评价指数确定该涉密人员的涉密风险指标。进一步地，于步骤二中，该涉密管理类型包括涉密载体管理、涉密计算机管理以及保密要害部门部位管理。进一步地，该涉密载体管理类型中的操作包括涉密载体的制作、复制、定密、传递、携带外出、借阅、销毁、台账、定期盘点、保存；该涉密计算机管理类型中的操作包括涉密计算机的涉密、更新、软硬件新增与更换、密码管理、屏幕保护、bios密码、usb管理、系统分级管理、销毁，该保密要害部门部位管理类型中的操作包括涉密、台账、技防措施、物防措施、涉密计算机管理、涉密人员管理、工勤勤人员管理。进一步地，该指数评价方法为将每项操作的正确次数之和除以每项操作的总次数之和。进一步地，于步骤四之后，还包括：于该涉密人员的涉密风险指标大于预警值时，发出预警提示信息。进一步地，于步骤四之后，还包括：根据获得的该涉密人员操作的错误项目和正确项目，调整个性化保密方案。为达到上述目的，本专利技术还提供一种泄密风险控制系统，包括：请求模块，接收涉密人员的操作请求，确认该涉密人员的身份信息；判断及统计模块，根据预设的评判准则对涉密人员每次操作的正确性进行判断，同时根据涉密管理类型分别对每位涉密人员的每个操作进行统计，包括操作总的次数以及正确次数，并于判断操作错误时记录每位涉密人员每次操作的错误之处；评价指数计算模块，根据涉密管理类型，计算各涉密管理类型中每项操作的总次数之和以及正确次数之和，并根据指数评价方法获得各涉密管理类型的评价指数；涉密风险指标确定模块，根据获得的各涉密管理类型的评价指数确定该涉密人员的涉密风险指标。进一步地，该涉密管理类型包括涉密载体管理、涉密计算机管理以及保密要害部门部位管理；该涉密载体管理类型中的操作包括涉密载体的制作、复制、定密、传递、携带外出、借阅、销毁、台账、定期盘点、保存；该涉密计算机管理类型中的操作包括涉密计算机的涉密、更新、软硬件新增与更换、密码管理、屏幕保护、bios密码、usb管理、系统分级管理、销毁，该保密要害部门部位管理类型中的操作包括涉密、台账、技防措施、物防措施、涉密计算机管理、涉密人员管理、工勤勤人员管理。进一步地，该系统还包括预警模块，用于在该涉密人员的涉密风险指标大于预警值时，发出预警提示信息。进一步地，该系统还包括调整模块，根据获得该涉密人员操作的错误项目和正确项目，调整该涉密人员的个性化保密方案。与现有技术相比，本专利技术一种泄密风险控制方法及系统通过对涉密人员日常保密工作行为的跟踪，依据系统内置的评价算法，给出针对性的个性化培训指导意见，同时对日常保密工作中的问题及时发出预警，从而达到预防过失泄密的目的。附图说明图1为本专利技术一种泄密风险控制方法的步骤流程图；图2为本专利技术一种泄密风险控制系统的系统架构图。具体实施方式以下通过特定的具体实例并结合附图说明本专利技术的实施方式，本领域技术人员可由本说明书所揭示的内容轻易地了解本专利技术的其它优点与功效。本专利技术亦可通过其它不同的具体实例加以施行或应用，本说明书中的各项细节亦可基于不同观点与应用，在不背离本专利技术的精神下进行各种修饰与变更。图1为本专利技术一种泄密风险控制方法的步骤流程图。如图1所示，本专利技术一种涉密风险控制方法，包括如下步骤：步骤101，接收涉密人员的操作请求，确认涉密人员的身份信息。例如，当涉密人员对涉密载体进行操作请求时，对涉密人员的身份信息进行确认。步骤102，根据预设的评判准则对涉密人员每次操作的正确性进行判断，同时根据涉密管理类型分别对每位涉密人员的每个操作进行统计，包括操作总的次数以及正确次数，并于判断操作错误时记录每位涉密人员每次操作的错误之处。在本专利技术较佳实施例中，涉密管理类型包括涉密载体管理、涉密计算机管理以及保密要害部门部位管理，涉密载体管理类型中的操作包括：涉密载体的制作、复制、定密、传递、携带外出、借阅、销毁、台账、定期盘点、保存；涉密计算机管理类型中的操作包括：涉密计算机的涉密、更新、软硬件新增与更换、密码管理、屏幕保护、bios密码、usb管理、系统分级管理、销毁；保密要害部门部位管理类型中的操作包括：涉密、台账、技防措施、物防措施、涉密计算机管理、涉密人员管理、工勤勤人员管理。对于预设的评判准则，对各涉密管理类型的每项操作，均不相同。在本发明较佳实施例中，各涉密管理类型的各项操作的评判准则如下：1、涉密载体的制作、复制从一下几个方面评判：①是否进行正确的审批审核流程，②密件的生成是否是在涉密计算机上完成，③输出是否是在涉密计算机上完成，是否使用认证的涉密打印机和刻录机；④是否按规定更新台账。2、涉密载体的定密从以下几方面判断：①是否在定密以前履行各项审批手续；②定密之后是否按要求做出相应标识；③定本文档来自技高网...

【技术保护点】
一种泄密风险控制方法，包括：步骤一，接收涉密人员的操作请求，确认该涉密人员的身份信息；步骤二，根据预设的评判准则对涉密人员每次操作的正确性进行判断，同时根据涉密管理类型分别对每位涉密人员的每个操作进行统计，包括操作总的次数以及正确次数，并于判断操作错误时记录每位涉密人员每次操作的错误之处；步骤三，根据涉密管理类型，计算各涉密管理类型中每项操作的总次数之和以及正确次数之和，并根据指数评价方法获得各涉密管理类型的评价指数；步骤四，根据获得的各涉密管理类型的评价指数确定该涉密人员的涉密风险指标。

【技术特征摘要】
1.一种泄密风险控制方法，包括：
步骤一，接收涉密人员的操作请求，确认该涉密人员的身份信息；
步骤二，根据预设的评判准则对涉密人员每次操作的正确性进行判断，同
时根据涉密管理类型分别对每位涉密人员的每个操作进行统计，包括操作总的
次数以及正确次数，并于判断操作错误时记录每位涉密人员每次操作的错误之
处；
步骤三，根据涉密管理类型，计算各涉密管理类型中每项操作的总次数之
和以及正确次数之和，并根据指数评价方法获得各涉密管理类型的评价指数；
步骤四，根据获得的各涉密管理类型的评价指数确定该涉密人员的涉密风
险指标。
2.如权利要求1所述的一种泄密风险控制方法，其特征在于：于步骤二中，
该涉密管理类型包括涉密载体管理、涉密计算机管理以及保密要害部门部位管
理。
3.如权利要求2所述的一种泄密风险控制方法，其特征在于：该涉密载体
管理类型中的操作包括涉密载体的制作、复制、定密、传递、携带外出、借阅、
销毁、台账、定期盘点、保存；该涉密计算机管理类型中的操作包括涉密计算
机的涉密、更新、软硬件新增与更换、密码管理、屏幕保护、bios密码、usb管
理、系统分级管理、销毁，该保密要害部门部位管理类型中的操作包括涉密、
台账、技防措施、物防措施、涉密计算机管理、涉密人员管理、工勤勤人员管
理。
4.如权利要求1所述的一种泄密风险控制方法，其特征在于：该指数评价
方法为将每项操作的正确次数之和除以每项操作的总次数之和。
5.如权利要求1所述的一种泄密风险控制方法，其特征在于，于步骤四之
后，还包括：于该涉密人员的涉密风险指标大于预警值时，发出预警提示信息。
6.如权利要求1所述的一种泄密风险控制方法，其特征在于，于步骤四之

\t后，还包括：

【专利技术属性】
技术研发人员：杨督，管炜钦，张奇，
申请(专利权)人：宁波风之力信息科技有限公司，
类型：发明
国别省市：浙江;33