CN101996288A - 资讯安全管理系统 - Google Patents

Abstract

本发明是有关于一种资讯安全管理系统，此资讯安全管理系统包括有资讯安全服务器及控制台。资讯安全服务器安装有资讯安全管理软件。控制台通过网际网络耦接资讯安全服务器，并通过区域网络耦接多台电脑，而上述电脑皆安装有资讯安全管理软件的代理程序。在控制台连线至资讯安全服务器后，控制台便可对资讯安全管理软件设定上述电脑的资讯安全政策，以产生设定结果，而上述电脑中的代理程序可依据设定结果来进行电脑的资讯安全的控管。本发明的费用较现有习知的资讯安全管理系统便宜，让一般的中、小型企业也能负担，非常适于实用。

Description

资讯安全管理系统

技术领域

本发明涉及一种资讯安全领域的技术，特别是涉及一种资讯安全管理系统。

背景技术

近年来，许多公司纷纷采用资讯安全(information security)管理系统，以保护公司内部的重要资料，避免重要资料外流而造成公司的重大损失。图1即绘有现有习知的资讯安全管理系统的架构。请参照图1，此架构包括有资讯安全服务器102、数据库(database)104及控制台(console)106，而资讯安全服务器102安装有资讯安全管理软件。上述这些设备是通过公司内部的区域网络108而与电脑110、112、114、116及118耦接，且这些电脑都安装有前述资讯安全管理软件的代理程序(agent)。此外，上述这些电脑及控制台106皆可连结至网际网络120。

管理者可通过控制台106来对数据库104设定上述电脑的资讯安全政策(information security policy)，而资讯安全政策的设定包括有上述各电脑的档案写出权限、光碟烧录权限、档案列印权限、软/硬件使用权限、网页浏览权限、网络传输权限及记录查询...等。在设定完资讯安全政策之后，管理者可将资讯安全政策的设定结果储存在数据库104中。于是，资讯安全服务器102便可从数据库104中取得资讯安全政策的设定结果，并将取得的设定结果传送给上述各电脑，以便让这些电脑中的代理程序可依据上述设定结果来进行电脑的资讯安全的控管。

尽管采用上述的资讯安全管理系统，就可以保护公司内部的重要资料，且控制台106也可以用公司内部现有的电脑来实施，然而采用上述资讯安全管理系统的公司，仍然必须在公司内部架设资讯安全服务器102及数据库104，而这二者所需的硬件成本及软件成本却并非是一般的中、小型企业所能负担。此外，采用上述资讯安全管理系统的公司，往往也还需要额外负担资讯安全服务器102及数据库104的维护人员的教育训练及薪资，增加公司的营运成本。

由此可见，上述现有的资讯安全管理系统在结构与使用上，显然仍存在有不便与缺陷，而亟待加以进一步改进。为了解决上述存在的问题，相关厂商莫不费尽心思来谋求解决之道，但长久以来一直未见适用的设计被发展完成，而一般产品又没有适切结构能够解决上述问题，此显然是相关业者急欲解决的问题。因此如何能创设一种新型的资讯安全管理系统，实属当前重要研发课题之一，亦成为当前业界极需改进的目标。

有鉴于上述现有的资讯安全管理系统存在的缺陷，本发明人基于从事此类产品设计制造多年丰富的实务经验及专业知识，并配合学理的运用，积极加以研究创新，以期创设一种新型的资讯安全管理系统，能够改进一般现有的资讯安全管理系统，使其更具有实用性。经过不断的研究、设计，并经过反复试作样品及改进后，终于创设出确具实用价值的本发明。

发明内容

本发明的主要目的在于，克服现有的资讯安全管理系统存在的缺陷，而提供一种新型的资讯安全管理系统，所要解决的技术问题是使其费用较现有习知的资讯安全管理系统便宜，让一般的中、小型企业也能负担，非常适于实用。

本发明的目的及解决其技术问题是采用以下技术方案来实现的。依据本发明提出的一种资讯安全管理系统，其包括：一资讯安全服务器，安装有一资讯安全管理软件；以及一控制台，通过一网际网络耦接该资讯安全服务器，并通过一第一区域网络耦接多台电脑，而该些电脑皆安装有该资讯安全管理软件的一代理程序，在该控制台连线至该资讯安全服务器后，该控制台便可对该资讯安全管理软件设定该些电脑的一资讯安全政策，以产生一设定结果，而该些电脑中的代理程序可依据该设定结果来进行电脑的资讯安全的控管。

本发明的目的及解决其技术问题还可采用以下技术措施进一步实现。

前述的资讯安全管理系统，其中所述的资讯安全服务器更储存有该代理程序，且在该控制台连线至该资讯安全服务器之后，该控制台便可从该资讯安全服务器下载该代理程序，以便将该代理程序部署至该些电脑。

前述的资讯安全管理系统，其中所述的资讯安全管理软件更在该资讯安全服务器上提供一网页，而该控制台在连线至该资讯安全服务器之后，便可通过更改该网页的内容，来设定该资讯安全政策。

前述的资讯安全管理系统，其中所述的控制台及该些电脑的其中之一被指定为一预设储存设备，而该资讯安全服务器会将该设定结果储存在该预设储存设备中。

前述的资讯安全管理系统，其中所述的控制台可通过该资讯安全服务器，来取得储存在该预设储存设备中的该设定结果，以便将该设定结果传送给该些电脑中的代理程序使用。

前述的资讯安全管理系统，其中所述的控制台可直接取得储存在该预设储存设备中的该设定结果，以便将该设定结果传送给该些电脑中的代理程序使用。

前述的资讯安全管理系统，其更包括一数据库，该数据库通过该第一区域网络耦接该控制台，而该资讯安全服务器会将该设定结果储存在该数据库中。

前述的资讯安全管理系统，其中所述的控制台可通过该资讯安全服务器，来取得储存在该数据库中的该设定结果，以便将该设定结果传送给该些电脑中的代理程序使用。

前述的资讯安全管理系统，其中所述的控制台可直接取得储存在该数据库中的该设定结果，以便将该设定结果传送给该些电脑中的代理程序使用。

前述的资讯安全管理系统，其更包括一数据库，该数据库通过一第二区域网络耦接该资讯安全服务器，而该资讯安全服务器会将设定结果储存在该数据库中。

前述的资讯安全管理系统，其中所述的控制台可通过该资讯安全服务器，来取得储存在该数据库中的该设定结果，以便将该设定结果传送给该些电脑中的代理程序使用。

前述的资讯安全管理系统，其中所述的控制台是藉由将一指定电脑安装该代理程序，并通过所安装的代理程序登录至该资讯安全服务器，进而将该指定电脑设定为该些电脑的主控电脑而形成。

前述的资讯安全管理系统，其中所述的资讯安全政策的设定包括有该些电脑的档案写出权限、光碟烧录权限、档案列印权限、软/硬件使用权限、网页浏览权限、网络传输权限及记录查询至少其中之一。

本发明与现有技术相比具有明显的优点和有益效果。由以上可知，为达到上述目的，本发明提供了一种资讯安全管理系统。此资讯安全管理系统包括有资讯安全服务器及控制台。资讯安全服务器安装有资讯安全管理软件。控制台通过网际网络耦接资讯安全服务器，并通过第一区域网络耦接多台电脑，而上述电脑皆安装有资讯安全管理软件的代理程序。在控制台连线至资讯安全服务器后，控制台便可对资讯安全管理软件设定上述电脑的资讯安全政策，以产生设定结果，而上述各电脑中的代理程序可依据设定结果来进行电脑的资讯安全的控管。

在本发明的一实施例中，上述电脑及控制台的其中之一被指定为预设储存设备，而资讯安全服务器会将上述设定结果储存在预设储存设备中。上述的控制台可通过资讯安全服务器，来取得储存在预设储存设备中的设定结果，以便将设定结果传送给上述各电脑中的代理程序使用。

在本发明的一实施例中，上述电脑及控制台的其中之一被指定为预设储存设备，而资讯安全服务器会将上述设定结果储存在预设储存设备中。上述的控制台可直接取得储存在预设储存设备中的设定结果，以便将设定结果传送给上述各电脑中的代理程序使用。

在本发明的一实施例中，上述的资讯安全管理系统更包括有数据库，此数据库通过上述第一区域网络耦接控制台，而资讯安全服务器会将设定结果储存在此数据库中。上述的控制台可通过资讯安全服务器，来取得储存在数据库中的设定结果，以便将设定结果传送给上述各电脑中的代理程序使用。

在本发明的一实施例中，上述的资讯安全管理系统更包括有数据库，此数据库通过上述第一区域网络耦接控制台，而资讯安全服务器会将设定结果储存在此数据库中。上述的控制台可直接取得储存在数据库中的设定结果，以便将设定结果传送给上述各电脑中的代理程序使用。

在本发明的一实施例中，上述的资讯安全管理系统更包括有数据库，此数据库通过第二区域网络耦接资讯安全服务器，而资讯安全服务器会将设定结果储存在此数据库中。上述的控制台可通过资讯安全服务器，来取得储存在此数据库中的设定结果，以便将设定结果传送给上述各电脑中的代理程序使用。

本发明乃是在网络远端架设资讯安全管理系统中的资讯安全服务器，并让一般公司的内部只需对应架设控制台。进一步地，本发明也可以是在网络远端架设资讯安全管理系统中的资讯安全服务器，并让一般公司的内部只需对应架设控制台及数据库。更进一步地，本发明亦可以是在网络远端架设资讯安全管理系统中的资讯安全服务器及数据库，并让一般公司的内部只需对应架设控制台。如此一来，采用本发明所提出的资讯安全管理系统的公司，便不需要在公司内部架设资讯安全服务器，甚至是不需要在公司内部架设资讯安全服务器及数据库。因此，这些公司可以采用租赁资讯安全管理软件的方式，让外包公司来维护资讯安全服务器及资讯安全管理软件，以便以较低的费用享受资讯安全管理的服务。

借由上述技术方案，本发明资讯安全管理系统至少具有下列优点及有益效果：本发明的费用较现有习知的资讯安全管理系统便宜，让一般的中、小型企业也能负担，非常适于实用。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图，详细说明如下。

附图说明

图1是现有习知的资讯安全管理系统的架构。

图2是本发明一实施例的资讯安全管理系统的架构。

图3是本发明另一实施例的资讯安全管理系统的架构。

图4是本发明再一实施例的资讯安全管理系统的架构。

102、202、302、402：资讯安全服务器

104、204、304：数据库

106、206、306、406：控制台

108、208、222：区域网络

110、112、114、116、118、210、212、214、216、218：电脑

120、220：网际网络

具体实施方式

为更进一步阐述本发明为达成预定发明目的所采取的技术手段及功效，以下结合附图及较佳实施例，对依据本发明提出的资讯安全管理系统其具体实施方式、结构、特征及其功效，详细说明如后。

有关本发明的前述及其他技术内容、特点及功效，在以下配合参考图式的较佳实施例的详细说明中将可清楚的呈现。为了方便说明，在以下的实施例中，相同的元件以相同的编号表示。

图2绘有依照本发明一实施例的资讯安全管理系统的架构。请参照图2所示，此资讯安全管理系统包括有资讯安全服务器202、数据库204及控制台206，而资讯安全服务器202安装有资讯安全管理软件。控制台206是通过区域网络208而与电脑210、212、214、216及218耦接，且这些电脑都安装有前述资讯安全管理软件的代理程序(agent)。此外，上述这些电脑及控制台206皆可连结至网际网络220，且控制台206还可通过网际网络220连线至资讯安全服务器202。至于数据库204，其通过区域网络222耦接资讯安全服务器202。

在控制台206连线至资讯安全服务器202后，管理者便可通过控制台206，来对资讯安全服务器202中的资讯安全管理软件设定上述电脑的资讯安全政策，而资讯安全政策的设定包括有上述各电脑的档案写出权限、光碟烧录权限、档案列印权限、软/硬件使用权限、网页浏览权限、网络传输权限及记录查询...等至少其中之一。在资讯安全政策设定完成之后，资讯安全管理软件就会对应产生资讯安全政策的设定结果，而资讯安全服务器202会将此设定结果储存在数据库204中。

于是，管理者可利用控制台206去操纵资讯安全服务器202，让资讯安全服务器202从数据库204中取得资讯安全政策的设定结果，并将取得的设定结果传送回控制台206。如此一来，管理者便可再将资讯安全政策的设定结果从控制台206传送给电脑210、212、214、216及218，以便让这些电脑中的代理程序可依据上述设定结果来进行电脑的资讯安全的控管。

当然，为了方便管理者进行设定，资讯安全管理软件的设计者更可将资讯安全管理软件设计成可在资讯安全服务器202上提供网页，使得在控制台206连线至资讯安全服务器202之后，管理者可通过更改网页的内容，来设定电脑210、212、214、216及218的资讯安全政策。

此外，假设资讯安全服务器202储存有资讯安全管理软件的代理程序，且标示206所指之物只是一般电脑，而电脑210、212、214、216及218也都还未安装资讯安全管理软件的代理程序。那么，管理者便可先将标示206所指的电脑当作一指定电脑，然后利用此指定电脑连线至资讯安全服务器202，以便下载储存在资讯安全服务器202中的资讯安全管理软件的代理程序。接着，管理者可在此指定电脑中安装下载的代理程序，并通过所安装的代理程序登录至资讯安全服务器202，进而将此指定电脑设定为电脑210、212、214、216及218的主控电脑而形成资讯安全管理系统中的控制台。而在控制台形成之后，管理者便可进一步将下载的代理程序通过区域网络208部署至电脑210、212、214、216及218。

图2所示架构的好处在于，采用此架构的公司，便不需要在公司内部架设资讯安全服务器及数据库。因此，这些公司可以采用租赁资讯安全管理软件的方式，让外包公司来维护资讯安全服务器、资讯安全管理软件及数据库，并让外包公司负责资讯安全管理软件及其代理程序的升级。如此一来，采用此架构的公司便能以较低的费用享受资讯安全管理的服务。

图3绘有依照本发明另一实施例的资讯安全管理系统的架构。请参照图3，此资讯安全管理系统包括有资讯安全服务器302、数据库304及控制台306。图3所示架构与图2所示架构的不同之处在于，图3的数据库304并非与资讯安全服务器302摆在一起，而是与控制台306摆在一起。换句话说，数据库304是通过区域网络208耦接控制台306。

图3所示架构与图2所示架构于操作上的不同之处在于，在图3所示架构中，资讯安全服务器302是通过网际网络220来将资讯安全政策的设定结果储存在数据库304中。而控制台306则可通过资讯安全服务器302，来取得储存在数据库304中的设定结果，以便将设定结果传送给电脑210、212、214、216及218中的代理程序使用。进一步地，控制台306也可以是直接去取得储存在数据库304中的设定结果，以便将设定结果传送给电脑210、212、214、216及218中的代理程序使用。

图3所示架构的好处在于，采用此架构的公司，便不需要在公司内部架设资讯安全服务器。因此，这些公司仍可以采用租赁资讯安全管理软件的方式，让外包公司来维护资讯安全服务器及资讯安全管理软件，并让外包公司负责资讯安全管理软件及其代理程序的升级。如此一来，采用此架构的公司也能以较低的费用享受资讯安全管理的服务。

图4绘有依照本发明再一实施例的资讯安全管理系统的架构。请参照图4所示，此资讯安全管理系统仅包括有资讯安全服务器402及控制台406，而没有任何的数据库。在图4所示架构中，控制台406及电脑210、212、214、216及218的其中之一被指定为预设储存设备，而资讯安全服务器402会通过网际网络220来将资讯安全政策的设定结果储存在预设储存设备中。而控制台406可通过资讯安全服务器402，来取得储存在预设储存设备中的设定结果，以便将设定结果传送给电脑210、212、214、216及218中的代理程序使用。进一步地，控制台406也可以是直接去取得储存在预设储存设备中的设定结果，以便将设定结果传送给电脑210、212、214、216及218中的代理程序使用。

图4所示架构的好处在于，采用此架构的公司，便不需要在公司内部架设资讯安全服务器及数据库。因此，这些公司也可以采用租赁资讯安全管理软件的方式，让外包公司来维护资讯安全服务器及资讯安全管理软件，并让外包公司负责资讯安全管理软件及其代理程序的升级。如此一来，采用此架构的公司便同样能以较低的费用享受资讯安全管理的服务。

综上所述，本发明乃是在网络远端架设资讯安全管理系统中的资讯安全服务器，并让一般公司的内部只需对应架设控制台。进一步地，本发明也可以是在网络远端架设资讯安全管理系统中的资讯安全服务器，并让一般公司的内部只需对应架设控制台及数据库。更进一步地，本发明亦可以是在网络远端架设资讯安全管理系统中的资讯安全服务器及数据库，并让一般公司的内部只需对应架设控制台。如此一来，采用本发明所提出的资讯安全管理系统的公司，便不需要在公司内部架设资讯安全服务器，甚至是不需要在公司内部架设资讯安全服务器及数据库。因此，这些公司可以采用租赁资讯安全管理软件的方式，让外包公司来维护资讯安全服务器及资讯安全管理软件，以便以较低的费用享受资讯安全管理的服务。

以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内，当可利用上述揭示的技术内容作出些许更动或修饰为等同变化的等效实施例，但凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims (13)

1.一种资讯安全管理系统，其特征在于其包括：

一资讯安全服务器，安装有一资讯安全管理软件；以及

一控制台，通过一网际网络耦接该资讯安全服务器，并通过一第一区域网络耦接多台电脑，而该些电脑皆安装有该资讯安全管理软件的一代理程序，在该控制台连线至该资讯安全服务器后，该控制台便可对该资讯安全管理软件设定该些电脑的一资讯安全政策，以产生一设定结果，而该些电脑中的代理程序可依据该设定结果来进行电脑的资讯安全的控管。

2.根据权利要求1所述的资讯安全管理系统，其特征在于其中所述的资讯安全服务器更储存有该代理程序，且在该控制台连线至该资讯安全服务器之后，该控制台便可从该资讯安全服务器下载该代理程序，以便将该代理程序部署至该些电脑。

3.根据权利要求1所述的资讯安全管理系统，其特征在于其中所述的资讯安全管理软件更在该资讯安全服务器上提供一网页，而该控制台在连线至该资讯安全服务器之后，便可通过更改该网页的内容，来设定该资讯安全政策。

4.根据权利要求1所述的资讯安全管理系统，其特征在于其中所述的控制台及该些电脑的其中之一被指定为一预设储存设备，而该资讯安全服务器会将该设定结果储存在该预设储存设备中。

5.根据权利要求4所述的资讯安全管理系统，其特征在于其中所述的控制台可通过该资讯安全服务器，来取得储存在该预设储存设备中的该设定结果，以便将该设定结果传送给该些电脑中的代理程序使用。

6.根据权利要求4所述的资讯安全管理系统，其特征在于其中所述的控制台可直接取得储存在该预设储存设备中的该设定结果，以便将该设定结果传送给该些电脑中的代理程序使用。

7.根据权利要求1所述的资讯安全管理系统，其特征在于其更包括一数据库，该数据库通过该第一区域网络耦接该控制台，而该资讯安全服务器会将该设定结果储存在该数据库中。

8.根据权利要求7所述的资讯安全管理系统，其特征在于其中所述的控制台可通过该资讯安全服务器，来取得储存在该数据库中的该设定结果，以便将该设定结果传送给该些电脑中的代理程序使用。

9.根据权利要求7所述的资讯安全管理系统，其特征在于其中所述的控制台可直接取得储存在该数据库中的该设定结果，以便将该设定结果传送给该些电脑中的代理程序使用。

10.根据权利要求1所述的资讯安全管理系统，其特征在于其更包括一数据库，该数据库通过一第二区域网络耦接该资讯安全服务器，而该资讯安全服务器会将设定结果储存在该数据库中。

11.根据权利要求10所述的资讯安全管理系统，其特征在于其中所述的控制台可通过该资讯安全服务器，来取得储存在该数据库中的该设定结果，以便将该设定结果传送给该些电脑中的代理程序使用。

12.根据权利要求1所述的资讯安全管理系统，其特征在于其中所述的控制台是藉由将一指定电脑安装该代理程序，并通过所安装的代理程序登录至该资讯安全服务器，进而将该指定电脑设定为该些电脑的主控电脑而形成。

13.根据权利要求1所述的资讯安全管理系统，其特征在于其中所述的资讯安全政策的设定包括有该些电脑的档案写出权限、光碟烧录权限、档案列印权限、软/硬件使用权限、网页浏览权限、网络传输权限及记录查询至少其中之一。

Images