CN101989924B - 应用于中央控管系统的控管方法 - Google Patents

Abstract

本发明是有关于一种应用于中央控管系统的控管方法，其包括：在电脑装置的可执行平台中的代理程序中设定一侦测程序；利用电脑装置中的代理程序的侦测程序扫描电脑装置以侦测其是否设定有荧幕保护程序；当电脑装置中的代理程序的侦测程序侦测到电脑装置中未设定有荧幕保护程序，则中央服务器藉由电脑装置中的代理程序而自动为电脑装置设定一荧幕保护程序。藉由本发明，可在不需要额外的人力及设备的情况下自动检测受管控网域内的电脑装置中是否装有荧幕保护程序，控管方法比较简便，且可节省大量的人力及物力。

Description

应用于中央控管系统的控管方法

技术领域

本发明涉及一种控管方法，特别是涉及一种应用于中央控管系统的控管方法。

背景技术

今日社会为一资讯科技迅速发展的时代，在此时代中，一切事物的处理均以快速便捷为基本原则，因而使得电脑装置的可应用领域由原本的科学研究及算数统计，扩展至可作为个人及团体的资料处理工具，人们可藉由电脑装置的快速的处理速度及大容量的储存空间等特性，取代须由人手操作且资料量大、重复性高的工作，以期望藉由电脑装置的快速且准确的资料处理能力来提高人们处理事务的效率。因此，办公作业环境是否能提升为电脑化管理模式，是为企业能否提升对外竞争能力、对内进行人员管理及资产管理效率的重要指标，亦为服务单位能否扩展服务范围及增加案件处理速度的关键因素。有鉴于此，各机关组织、企业及学校社团，无不投入相当大的人力、物力于增置电脑装置的工作上。而且近几年来，受网络普及化的影响，各种办公作业环境均在一定范围内架设传输网络以将办公作业环境中的电脑装置做整合连接；并通过所架设的传输网络与外部连接以简化作业流程及节省通信往来的时间，进而提高单位整体工作进行的效率。因此，越来越多的单位及企业负责人意识到办公作业环境必须加以电脑化及网络化才能提高竞争优势，遂在公司内部成立电脑资讯部门以利用中央控管系统而专门负责管理公司的电脑装置，进而使公司内部形成电子化的办公作业环境。

请参阅图1所示，其为一种中央控管系统的架构图。上述中央控管系统10包括中央控制器(console)11、服务器(server)12、帐号管理服务器(ADserver)13、数据库(database)14以及电脑装置15、16、17、18及19。其中，服务器12内安装有资讯安全管理软件，电脑装置15、16、17、18及19的可执行平台中分别具有一代理程序(agent)。中央控制器11、服务器12、帐号管理服务器13及数据库14之间可藉由网络20而相互连接，且上述这些设备亦藉由网络20而分别与电脑装置15、16、17、18及19相互连接。管理者可在中央控制器11上进行操作而对数据库14设定上述电脑装置15、16、17、18及19的资料存取权限。中央控管系统10利用服务器12中的资讯安全管理系统而管理上述电脑装置15、16、17、18及19的资料存取行为。上述电脑装置15、16、17、18及19提供给单位及企业中的各工作人员，以供各工作人员在上述电脑装置15、16、17、18及19上进行日常工作。上述网络20可为局域网络或网际网络(Internet)。

上述中央控管系统10可藉由中央控制器11、服务器12、帐号管理服务器13及数据库14对单位及企业中的各工作人员所使用的电脑装置15、16、17、18及19进行一定程度地管控，以防止单位或企业的内部资料的泄漏。

目前，国际上要求电脑装置中需要设定荧幕保护程序(ScreenSaver)以使其符合ISO27001的标准。但是，使用者操作电脑装置时一般会感觉荧幕保护程序使得电脑装置的操作比较繁琐，因此使用者不喜欢在自己所操作的电脑装置中设置荧幕保护程序。即使单位或企业的管理者强制性要求其工作人员必须在其操作的电脑装置中设置荧幕保护程序，其工作人员也经常会趁管理者不注意而将设置在其操作电脑装置中的荧幕保护程序删除或停用，这样的电脑装置就不符合ISO27001的标准。而单位或企业的管理者如果要监控其工作人员是否删除了其所操作的电脑装置中的荧幕保护程序，则需要花费大量的人力及物力。

由此可见，上述现有的应用于中央控管系统的控管方法在方法与使用上，显然仍存在有不便与缺陷，而亟待加以进一步改进。为了解决上述存在的问题，相关厂商莫不费尽心思来谋求解决之道，但长久以来一直未见适用的设计被发展完成，而又没有适切的方法能够解决上述问题，此显然是相关业者急欲解决的问题。因此如何能创设一种新的应用于中央控管系统的控管方法，实属当前重要研发课题之一，亦成为当前业界极需改进的目标。

发明内容

本发明的目的在于，克服现有的应用于中央控管系统的控管方法存在的缺陷，而提供一种新的应用于中央控管系统的控管方法，所要解决的技术问题是使其可有效简便地监控其网域内的电脑装置是否设定有荧幕保护程序，非常适于实用。

本发明与现有技术相比具有明显的优点和有益效果。由以上可知，为达到上述目的，本发明提供了一种应用于中央控管系统的控管方法，其中，中央控管系统包括一中央服务器、一帐号管理服务器以及多台电脑装置，这些电脑装置通过网络而分别与上述中央服务器及帐号管理服务器相连结，每台电脑装置的可执行平台中分别具有一代理程序。上述控管方法包括以下步骤：

(a)在任一电脑装置的可执行平台中的代理程序中设定侦测程序；

(b)利用侦测程序扫描电脑装置以侦测其是否设定有荧幕保护程序(ScreenSaver)；以及

(c)当侦测程序侦测到电脑装置中未设定有荧幕保护程序，则中央服务器藉由电脑装置中的代理程序而自动为电脑装置设定一荧幕保护程序。

在本发明的较佳实施例中，上述的步骤(c)还进一步包括：

(c1)当侦测程序侦测到电脑装置中未设定有荧幕保护程序时，则在上述中央服务器藉由电脑装置中的代理程序自动为电脑装置设定荧幕保护程序的同时，进一步为电脑装置设定对应于此荧幕保护程序的开启密码，并将此开启密码储存于帐号管理服务器中；以及

(c2)当使用者输入密码以求结束荧幕保护程序时，电脑装置藉由网络而比对使用者输入的密码与储存于帐号管理服务器中的密码，并根据比对的结果决定是否结束荧幕保护程序。

在本发明的较佳实施例中，上述网络为局域网络或网际网络(Internet)。

在本发明的较佳实施例中，上述步骤(b)是间隔一预定时间而重复执行，此预定时间可设定为任意值，例如是30分钟。

在本发明的较佳实施例中，上述控管方法进一步包括以下步骤：

(e)利用侦测程序扫描电脑装置以侦测电脑装置的电源管理模式是否符合预定的电源管理模式；以及

(f)当侦测程序侦测判断出电脑装置的电源管理模式不符合预定的电源管理模式时，则中央服务器藉由电脑装置中的代理程序而自动将电脑装置的电源管理模式转变为预定的电源管理模式。

借由上述技术方案，本发明应用于中央控管系统的控管方法至少具有下列优点及有益效果：本发明所提的控管方法可有效地监控其网域内的电脑装置是否设定有荧幕保护程序并强制性为未设定荧幕保护程序的电脑装置设定荧幕保护程序，避免使用者删除电脑装置中的荧幕保护程序，保证电脑装置符合ISO27001的标准。此外，本发明的控管方法是利用常驻于电脑装置中的代理程序而进行控管，并不需要额外的人力及设备，因此上述控管方法比较简便，且可节省大量的人力及物力。

综上所述，本发明在技术上有显著的进步，具有明显的积极效果，诚为一新颖、进步、实用的新设计。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图，详细说明如下。

附图说明

图1为现有习知中央控管系统的架构图。

图2为本发明一实施例的应用于中央控管系统的控管方法的流程图。

图3为图2所示的步骤130的流程图。

图4为本发明的应用于中央控管系统的控管方法具有电源管理模式的监控功能的流程图。

10：中央控管系统11：控制器

12：中央服务器13：帐号管理服务器

14：数据库15、16、17、18、19：电脑装置

具体实施方式

为更进一步阐述本发明为达成预定发明目的所采取的技术手段及功效，以下结合附图及较佳实施例，对依据本发明提出的应用于中央控管系统的控管方法其具体实施方式、方法、步骤、特征及其功效，详细说明如后。

请参阅图2所示，其为根据本发明一实施例的应用于中央控管系统的控管方法的流程图。此中央控管系统可为如图1所示的中央控管系统10，其包括中央服务器12、帐号管理服务器13以及电脑装置15、16、17、18及19。这些电脑装置15、16、17、18及19通过网络20而分别与中央服务器12及帐号管理服务器13相连接，电脑装置15、16、17、18及19的可执行平台中均分别具有一代理程序。此外，中央控管系统10还包括控制器11及数据库14，其分别亦通过网络20而与中央服务器12及帐号管理服务器14相连接。网络20则可为局域网网络或网际网络。

本实施例所提供的控管方法包括以下步骤：

步骤110：在任一电脑装置15、16、17、18及19的可执行平台中设定侦测程序，此侦测程序可以独立存在，也可以被设定于前述的代理程序之中。以下将以侦测程序被设定于代理程序之中的状况来进行详细操作解释，此技术领域中具有一般技术者当知如何将所述内容转换适用于侦测程序独立存在的状况，因此不再另行说明。

其中，侦测程序是用来侦测其所在的电脑装置15、16、17、18或19中是否设定有荧幕保护程序。当然，侦测程序也可以进一步具有其他的侦测功能，例如，其可以进一步用来侦测电脑装置15、16、17、18或19的电源管理模式。也就是说，在本实施例中，电脑装置15、16、17、18及19的代理程序均具有侦测功能，其可侦测电脑装置15、16、17、18及19是否设定有荧幕保护程序。

步骤120：利用电脑装置15、16、17、18或19中的侦测程序分别扫描电脑装置15、16、17、18或19，以藉此侦测电脑装置15、16、17、18或19中是否设定有荧幕保护程序。

其中，步骤120可间隔一预定时间而重复执行。此段预定时间可由中央控管系统10的管理者依据实际情况而设定。举例来说，可以将其设定为30分钟。如此一来，代理程序将对其所在的电脑装置15、16、17、18或19进行周期性的扫描。当然，步骤120亦可以采取随机模式，不定时地扫描侦测电脑装置15、16、17、18或19是否设定有荧幕保护程序。

步骤130：当电脑装置15、16、17、18或19中的侦测程序侦测到电脑装置15、16、17、18或19中未设定有荧幕保护程序(例如：可藉由侦测系统设定值而得知是否设定有荧幕保护程序)，则此侦测程序可以将状况回报至中央服务器12，中央服务器12即可根据侦测程序的回报而藉由相对应的电脑装置15、16、17、18或19中的代理程序而自动为其设定荧幕保护程序。

其中，自动为电脑装置15、16、17、18或19所设定的荧幕保护程序可为上述中央控管系统10的管理者所指定的荧幕保护程序，当然，其亦可为随机生成的荧幕保护程序。在实做的时候，设定荧幕保护程序的操作可以是直接选择一个预先安装在电脑装置15、16、17、18或19中的荧幕保护程序，也可以是由中央控管系统10下载一个预先指定的荧幕保护程序至电脑装置15、16、17、18或19中，并由各代理程序分别选择该被下载的荧幕保护程序并将其启动。

在本发明的一个实施例中，请参阅图3所示，步骤130可进一步包括以下步骤：

步骤131：当电脑装置15、16、17、18或19的侦测程序侦测到电脑装置15、16、17、18或19中未设定有荧幕保护程序，则在中央服务器12藉由电脑装置15、16、17、18或19的代理程序自动为其设定荧幕保护程序的同时，还进一步为其设定对应此荧幕保护程序的开启密码(该开启密码一般可以是使用者登录电脑装置时所使用的登录密码，当然也可以是使用者预先设定好的其他密码)，并将此开启密码储存于帐号管理服务器13中；以及

步骤132：当使用者输入密码以求结束荧幕保护程序时，电脑装置15、16、17、18或19藉由网络20而比对使用者输入的密码与储存于帐号管理服务器13中的密码，并根据比对的结果而决定是否结束上述荧幕保护程序。藉由该密码的设定，可以使使用者在离开荧幕保护程序之前进一步确保显示资料不会被任意人看见。在此需说明的是，虽然在本实施例中是以电脑装置为比对操作的主体，但在实际的设计上可以利用代理程序来进行密码比对的操作，又或者可以将使用者输入的密码上传到中央服务器12或帐号管理服务器13，并由中央服务器12或帐号管理服务器13来进行密码比对的操作。

相较于先前技术，本实施例所提供的控管方法除了可以有效地监控其网域内的电脑装置是否设定有荧幕保护程序之外，还可以强制性为未设定荧幕保护程序的电脑装置设定荧幕保护程序。如此一来，即使使用者删除电脑装置15、16、17、18或19中的荧幕保护程序，此控管方法仍然可以保证电脑装置符合ISO27001的标准。此外，本发明的应用于中央控管系统10的控管方法是利用常驻于电脑装置15、16、17、18或19中的代理程序而进行控管，其并不需要额外的人力及设备，因此上述控管方法比较简便，可节省大量的人力及物力。

当然，本发明的控管方法可进一步地包括其他的监控功能，例如用来监控电脑装置15、16、17、18或19的电源管理模式。请参阅图4所示，本发明的应用于中央控管系统10的控管方法可进一步包括以下步骤：

步骤141：利用电脑装置15、16、17、18或19中的代理程序的侦测程序分别扫描电脑装置15、16、17、18或19以侦测电脑装置15、16、17、18或19的电源管理模式是否符合一预定的电源管理模式。此预定的电源管理模式可由中央控管系统10的管理者所设定，例如节能模式。

步骤142：当电脑装置15、16、17、18或19的侦测程序侦测判断出其电源管理模式不符合上述预定的电源管理模式时，中央服务器12将藉由代理程序而自动将不符合预定电源管理模式的电脑装置的电源管理模式转变为上述预定的电源管理模式。

综上所述，本发明的应用于中央控管系统的控管方法可有效地对其网域内的电脑装置进行荧幕保护程序及电源管理模式的监控，使其符合ISO27001的标准；且此控管方法比较简便，可节省大量的人力及物力。

以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内，当可利用上述揭示的技术内容作出些许更动或修饰为等同变化的等效实施例，但凡是未脱离本发明技术方案内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims (5)

1.一种应用于中央控管系统的控管方法，该中央控管系统包括一中央服务器、一帐号管理服务器以及多台电脑装置，该些电脑装置通过一网络而分别与该中央服务器及该帐号管理服务器相连接，每台电脑装置的可执行平台中分别具有一代理程序，其特征在于该控管方法包括以下步骤：

a)在任一该些电脑装置的可执行平台中设定一侦测程序；

b)利用该些电脑装置中的任一台电脑装置的该侦测程序扫描所属的各该电脑装置以侦测各该电脑装置中是否安装有荧幕保护程序；以及

c)当该些电脑装置中的任一台电脑装置的该侦测程序侦测到所属的各该电脑装置中未安装有荧幕保护程序，则该中央服务器藉由所属的各该电脑装置中的该代理程序而自动为所属的各该电脑装置安装一荧幕保护程序，同时，进一步为所属的各该电脑装置设定对应于该荧幕保护程序的开启密码，并将该开启密码储存于该帐号管理服务器中，当使用者输入密码以求结束该荧幕保护程序时，比对使用者输入的密码与储存于该帐号管理服务器中的密码，并根据比对的结果决定是否结束该荧幕保护程序。

2.根据权利要求1所述的应用于中央控管系统的控管方法，其特征在于其中所述的网络为一局域网络或一网际网络。

3.根据权利要求1所述的应用于中央控管系统的控管方法，其特征在于其中所述的步骤b)间隔一预定时间而重复执行。

4.根据权利要求3所述的应用于中央控管系统的控管方法，其特征在于其中所述的预定时间为30分钟。

5.根据权利要求1所述的应用于中央控管系统的控管方法，其特征在于其进一步包括以下步骤：

e)利用该电脑装置中的该侦测程序扫描该电脑装置以侦测该电脑装置的电源管理模式是否符合一预定的电源管理模式；以及

f)当侦测判断出该电脑装置的电源管理模式不符合该预定的电源管理模式时，该中央服务器藉由该电脑装置中的该代理程序而自动将该电脑装置的电源管理模式转变为该预定的电源管理模式。