基于审计的从内到外数据安全传输方法、系统及电子设备技术方案

本发明专利技术提供基于审计的从内到外数据安全传输方法、系统及电子设备，方法包括内网模块接收用户提起的内部数据传输指令，并对用户信息以及内部数据信息进行审计；若审计通过，则内网模块将内部数据进行传输；若审计不通过，则驳回此次内部数据传输指令，结束操作。本发明专利技术的数据安全传输方法，能够避免轨道交通系统内部敏感数据向外传输的风险漏洞，从而有效的弥补轨道交通系统体系结构复杂带来的风险，对建立并健全基于轨道交通系统的数据安全迁移防护体系提供技术支撑。防护体系提供技术支撑。防护体系提供技术支撑。

Audit based method, system and electronic equipment for safe data transmission from inside to outside

【技术实现步骤摘要】
基于审计的从内到外数据安全传输方法、系统及电子设备


[0001]本专利技术属于数据传输
，具体涉及基于审计的从内到外数据安全传输方法、系统及电子设备。

技术介绍

[0002]在信息技术发展迅速的今天，轨道交通系统与外界的接触越发频繁，越发的体现了轨道交通系统的脆弱性。随着轨道交通系统网络规模的不断扩大，任何对轨道交通系统的攻击、侵害的发生，都可能会引起较大的人员和财产损失，产生长期、深远的不利影响，越发的体现了轨道交通系统安全运行的重要性。
[0003]现有轨道交通系统设备数量大，极易出现由于接口管理不规范、随意乱接外部设备，带来轨道交通系统内部敏感数据向外传输的风险漏洞。
[0004]鉴于轨道交通系统的脆弱性以及安全运行的重要性，需要兼顾轨道交通系统的数据安全，建立并健全基于轨道交通系统的数据安全迁移防护体系。

技术实现思路

[0005]为了克服现有技术的缺陷，本专利技术提供一种基于审计的从内到外数据安全传输方法、系统以及电子设备。
[0006]本专利技术通过如下技术方案实现：
[0007本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.基于审计的从内到外数据安全传输方法，其特征在于，所述方法包括如下步骤：内网模块接收用户提起的内部数据传输指令，并对用户信息以及内部数据信息进行审计；若审计通过，则内网模块将内部数据进行传输；若审计不通过，则驳回此次内部数据传输指令，结束操作。2.根据权利要求1所述的数据安全传输方法，其特征在于，所述内网模块接收用户提起的内部数据传输指令，并对用户信息以及内部数据信息进行审计，具体包括：文件传输模块接收用户提起的内部数据传输指令，并将用户信息以及内部数据信息发送给审计模块；所述审计模块接收所述用户信息以及内部数据信息进行审计。3.根据权利要求1所述的数据安全传输方法，其特征在于，所述用户信息包括用户类别以及用户权限；所述内部数据信息包括数据类别。4.根据权利要求3所述的数据安全传输方法，其特征在于，所述用户类别包括Ⅰ类用户、Ⅱ类用户以及Ⅲ类用户；其中，所述Ⅰ类用户权限为能够传输内部敏感数据和内部非敏感数据，所述Ⅲ类用户权限为只能传输内部非敏感数据，所述Ⅱ类用户仅拥有审计权限。5.根据权利要求3所述的数据安全传输方法，其特征在于，所述数据类别包括内部敏感数据和内部非敏感数据；所述内部非敏感数据包括Ⅰ类用户传输的内部敏感数据、Ⅰ类用户传输的内部非敏感数据以及Ⅲ类用户传输的内部非敏感数据；所述内部敏感数据包括Ⅲ类用户传输的内部敏感数据。6.根据权利要求2所述的数据安全传输方法，其特征在于，所述审计模块接收所述用户信息以及内部数据信息进行审计，包括：用户权限审计模块接收所述用户信息，对用户类别以及权限进行审计。7.根据权利要求6所述的数据安全传输方法，其特征在于，所述用户权限审计模块接收所述用户信息，对用户类别以及权限进行审计，具体包括：用户权限审计模块判断用户是否为Ⅰ类用户；若用户为Ⅰ类用户，则审计通过。8.根据权利要求2所述的数据安全传输方法，其特征在于，所述审计模块接收所述用户信息以及内部数据信息进行审计，还包括：专用文件审查模块接收所述内部数据信息，对数据类别进行审计。9.根据权利要求8所述的数据安全传输方法，其特征在于，所述专用文件审查模块接收所述内部数据信息，对数据类别进行审计，具体包括：专用文件审查模块判断所述数据类别是否为内部非敏感数据；若所述数据类别是内部非敏感数据，则审计通过。10.根据权利要求2所述的数据安全传输方法，其特征在于，若审计通过，则内网模块将文件数据传输出去，具体包括：若审计通过，则审计模块将审计通过结果反馈给文件传输模块；
所述文件传输模块接收审计通过结果后，将内...

【专利技术属性】
技术研发人员：陈永江，侯斯尧，李强，邹奇良，回沫盈，
申请(专利权)人：北京全路通信信号研究设计院集团有限公司，
类型：发明
国别省市：