CN111046428A - 一种用于科技服务的客户数据信息安全保护系统及方法 - Google Patents

Abstract

本发明公开了一种用于科技服务的客户数据信息安全保护系统及方法，该系统包括用户信息采集模块、数据筛选模块、外部数据接入模块、安全监测模块和中央存储模块；其中，利用用户信息采集模块对客户输入的数据进行采集，利用输入接口子模块对采集的信息进行收集和整理，将数据进行分类将分类的数据进行整理，将整理数据发送给数据筛选模块，筛选子模块对采集的输入数据进行筛选，个人用户监测子模块对输入的客户信息格式进行监测，将采集的输入数据格式与正确的格式相对比，将错误的客户信息格式返回给用户信息采集模块重新输入，数据传输模块将筛选过的正确数据信息发送给安全监测模块。

Description

一种用于科技服务的客户数据信息安全保护系统及方法

技术领域

本发明涉及安全保护系统领域，具体是一种用于科技服务的客户数据信息安全保护系统及方法。

背景技术

随着企业信息化的发展，信息系统越来越多的使用于日常工作中，成为不可或缺的工具和手段。通过企业信息化大大提高了企业生产效率，从ERP到SOA，成熟的企业已经越来越依赖于信息系统而运行发展并壮大；虚拟化、云计算等技术的发展更是为许多跨地区、跨国家的企业节约了大笔的专线费用，并且提供了信息传送的实时性、可靠性、保密性的保证。

电子商务、海外分公司、各地专卖店……企业正在利用信息化技术来打破地域之间的阻碍，同时还会产生大量如客户资料、营销方案、财务报表、研发数据等关乎企业核心竞争力的机密资料。然而，信息技术本身的双刃剑特性也在组织内网不断显现：随着移动存储在很多现场应用中带来的数据安全问题，如既要应用又要保密，如何有效解决既要让使用者使用而且又防止使用者泄密这对矛盾的数据安全问题。

目前公开号为CN110298196A的中国专利一种电子信息安全存储系统，包括数据采集模块，所述数据采集模块通过导线连接有数据安全传输模块，数据安全传输模块可以确保数据在传输过程中的安全性，完整性和不可篡改性，所述数据安全传输模块通过网络连接有数据处理模块，所述数据处理模块通过网络连接有数据分类模块，数据处理模块可以将数据采集模块所采集的信息数据进行及时处理，剔除数据中重复或不必要的信息，数据分类模块可以将处理完毕的数据信息进行分类，且区分为紧密信息数据、重要信息数据和一般信息数据。

该电子信息安全存储系统虽然存储有序，便于管理，同时具有良好的警惕性和安全性，但是该系统不能错误信息进行筛选，进一步保护内部数据的安全性。

发明内容

本发明的目的在于提供一种用于科技服务的客户数据信息安全保护系统及方法，以解决现有技术中的问题。

为实现上述目的，本发明提供如下技术方案：

一种用于科技服务的客户数据信息安全保护系统，该系统包括用户信息采集模块、数据筛选模块、外部数据接入模块、安全监测模块和中央存储模块；

所述数据筛选模块、外部数据接入模块和中央存储模块分别和安全监测模块电连接，其中，用户信息采集模块和数据筛选模块电连接。

通过采用上述技术方案：用户信息采集模块包括输入接口子模块；所述用户信息采集模块用于对客户输入的数据进行采集，输入接口子模块用于基础信息的收集和整理。

通过采用上述技术方案：数据筛选模块包括个人用户监测子模块和数据传输子模块，其中，个人用户监测子模块与用户信息采集模块输出端电连接，个人用户监测子模块和数据传输子模块电连接；

所述数据筛选模块用于对采集的模块进行筛选，将错误信息进行驳回，个人用户监测子模块用于对用户信息的格式进行监测，将错误的信息进行返回给用户信息采集模块，数据传输子模块用于将筛选过的数据信息发送给安全监测模块。

通过采用上述技术方案：安全检测模块包括数据评估子模块和异常监测子模块，数据评估子模块与数据筛选模块电连接，异常监测子模块和数据评估子模块电连接，安全监测模块用于监测重要、敏感和关键数据信息，数据评估子模块用于对客户数据进行风险评估确定保护级别，异常监测子模块用于监测危险信息，将危险信息进行彻底的格式化。

通过采用上述技术方案：外部数据接入模块用于对存储媒介入库和出库授权，并保留相应记录，方便审计跟踪。

通过采用上述技术方案：中央存储模块包括数据库和备份库，数据库和备份库和安全检测模块电连接，数据库和备份库电连接，中央存储模块用于对安全监测模块上传的数据进行存储，数据库能将数据进行归档、存储，备份库能保护级别高的数据进行备份。

一种用于科技服务的客户数据信息安全方法：

S1、利用用户信息采集模块对客户输入的数据进行采集，利用输入接口子模块对采集的信息进行收集和整理，将整理数据发送给数据筛选模块；

S2、利用数据筛选模块对采集的信息进行筛选，将筛选后的信息发送给安全监测模块；

S3、利用外部数据接入模块对存储媒介入库和出库授权，并保留相应记录，方便审计跟踪；

S4、利用安全检测模块对数据进行安全监测，异常监测子模块对危险信息进行监测，对危险信息进行彻底的格式化，数据评估子模块用于对客户数据进行风险评估确定保护级别，将监测后的数据和数据的保护级别信息发送给中央存储模块；

S5、利用中央存储模块内部的数据库对监测后的数据进行归档、存储，备份库对保护级别高的数据进行备份。

通过采用上述技术方案：步骤S2中，利用数据筛选模块对采集的信息进行筛选时，还包含以下步骤：

A1:利用个人用户监测子模块对输入的客户信息格式进行监测；

A2:利用个人用户监测子模块将错误的客户信息格式返回给用户信息采集模块重新输入；

A3:利用个人用户监测子模块监测的错误率进行计算和分析；

A4:数据传输模块将筛选过的数据信息发送给安全监测模块。

通过采用上述技术方案：步骤A3中，利用个人用户监测子模块监测的错误率进行计算和分析；其中输入的客户信息格式为“姓名+编号”，编号的为十位数；

所述用户信息采集模块采集的客户输入信息设定为S₁(N₁，M₁)、S₂(N₂，M₂)、S₃(N₃，M₃)、…、S_n-1(N_n-1，M_n-1)、S_n(N_n，M_n)，其中，S表示输入的次数，N代表姓名，M代表编号，利用个人监测子模块对采集的信息的格式进行监测判别，将输入信息格式错误的数量设定为W，设定错误率为C，根据公式：

个人用户监测子模块监测的错误率小于等于设定阈值时，将正确格式的数据发送给数据传输子模块，反之，将监测的数据全部返回给用户信息采集模块重新输入。

与现有技术相比，本发明的有益效果是：

利用用户信息采集模块对客户输入的数据进行采集，利用输入接口子模块对采集的信息进行收集和整理，将数据进行分类将分类的数据进行整理，将整理数据发送给数据筛选模块，筛选子模块对采集的输入数据进行筛选，个人用户监测子模块对输入的客户信息格式进行监测，将采集的输入数据格式与正确的格式相对比，将错误的客户信息格式返回给用户信息采集模块重新输入，数据传输模块将筛选过的正确数据信息发送给安全监测模块；

利用外部数据接入模块对存储媒介入库和出库授权，并保留相应记录，方便审计跟踪，将外部数据发送给安全监测模块，利用安全检测模块对数据传输模块传输数据进行安全监测，异常监测子模块对外部数据接入模块传输的数据内部的危险信息进行监测，对危险信息进行彻底的格式化，数据评估子模块用于对客户数据进行风险评估确定保护级别，将监测后的数据和数据的保护级别信息发送给中央存储模块，利用中央存储模块内部的数据库对监测后的数据进行归档、存储，备份库对保护级别高的数据进行备份，从而实现客户数据信息安全保护。

附图说明

为了使本发明的内容更容易被清楚地理解，下面根据具体实施例并结合附图，对本发明作进一步详细的说明。

图1为本发明一种用于科技服务的客户数据信息安全保护系统的模块组成示意图；

图2为本发明一种用于科技服务的客户数据信息安全保护方法的步骤示意图；

图3为本发明一种用于科技服务的客户数据信息安全保护方法的步骤S2的具体步骤示意图；

图4为本发明一种用于科技服务的客户数据信息安全保护方法的实施过程的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获的的所有其他实施例，都属于本发明保护的范围。

请参阅图1～4，本发明实施例中，一种用于科技服务的客户数据信息安全保护系统及方法。

一种用于科技服务的客户数据信息安全保护系统及方法，用户信息采集模块、数据筛选模块、外部数据接入模块、安全监测模块和中央存储模块；

所述数据筛选模块、外部数据接入模块和中央存储模块分别和安全监测模块电连接，其中，用户信息采集模块和数据筛选模块电连接。

通过采用上述技术方案：用户信息采集模块包括输入接口子模块；所述用户信息采集模块用于对客户输入的数据进行采集，输入接口子模块用于基础信息的收集和整理。

通过采用上述技术方案：数据筛选模块包括个人用户监测子模块和数据传输子模块，其中，个人用户监测子模块与用户信息采集模块输出端电连接，个人用户监测子模块和数据传输子模块电连接；

所述数据筛选模块用于对采集的模块进行筛选，将错误信息进行驳回，个人用户监测子模块用于对用户信息的格式进行监测，将错误的信息进行返回给用户信息采集模块，数据传输子模块用于将筛选过的数据信息发送给安全监测模块。

通过采用上述技术方案：安全检测模块包括数据评估子模块和异常监测子模块，数据评估子模块与数据筛选模块电连接，异常监测子模块和数据评估子模块电连接，安全监测模块用于监测重要、敏感和关键数据信息，数据评估子模块用于对客户数据进行风险评估确定保护级别，异常监测子模块用于监测危险信息，将危险信息进行彻底的格式化。

通过采用上述技术方案：外部数据接入模块用于对存储媒介入库和出库授权，并保留相应记录，方便审计跟踪。

通过采用上述技术方案：中央存储模块包括数据库和备份库，数据库和备份库和安全检测模块电连接，数据库和备份库电连接，中央存储模块用于对安全监测模块上传的数据进行存储，数据库能将数据进行归档、存储，备份库能保护级别高的数据进行备份。

一种用于科技服务的客户数据信息安全方法：

S1、利用用户信息采集模块对客户输入的数据进行采集，利用输入接口子模块对采集的信息进行收集和整理，将整理数据发送给数据筛选模块；

S2、利用数据筛选模块对采集的信息进行筛选，将筛选后的信息发送给安全监测模块；

S3、利用外部数据接入模块对存储媒介入库和出库授权，并保留相应记录，方便审计跟踪；

S4、利用安全检测模块对数据进行安全监测，异常监测子模块对危险信息进行监测，对危险信息进行彻底的格式化，数据评估子模块用于对客户数据进行风险评估确定保护级别，将监测后的数据和数据的保护级别信息发送给中央存储模块；

S5、利用中央存储模块内部的数据库对监测后的数据进行归档、存储，备份库对保护级别高的数据进行备份。

通过采用上述技术方案：步骤S2中，利用数据筛选模块对采集的信息进行筛选时，还包含以下步骤：

A1:利用个人用户监测子模块对输入的客户信息格式进行监测；

A2:利用个人用户监测子模块将错误的客户信息格式返回给用户信息采集模块重新输入；

A3:利用个人用户监测子模块监测的错误率进行计算和分析；

A4:数据传输模块将筛选过的数据信息发送给安全监测模块。

通过采用上述技术方案：步骤A3中，利用个人用户监测子模块监测的错误率进行计算和分析；其中输入的客户信息格式为“(姓名，编号)”，编号的为十位数；

所述用户信息采集模块采集的客户输入信息设定为S₁(N₁，M₁)、S₂(N₂，M₂)、S₃(N₃，M₃)、…、S_n-1(N_n-1，M_n-1)、S_n(N_n，M_n)，其中，S表示输入的次数，N代表姓名，M代表编号，利用个人监测子模块对采集的信息的格式进行监测判别，将输入信息格式错误的数量设定为W，设定错误率为C，根据公式：

个人用户监测子模块监测的错误率小于等于设定阈值时，将正确格式的数据发送给数据传输子模块，反之，将监测的数据全部返回给用户信息采集模块重新输入。

实施例1：限定条件，用户信息采集模块采集的客户输入信息设定为(赵一，0102030405)、(钱二，3224551087)、(孙三，0145675210)、(李四，2554867812)、(周五，9833672014)，个人监测子模块对客户输入的数据进行监测判别，其中，监测输入数据符合格式为“(姓名，编号)”，编号的为十位数的要求，个人监测子模块将正确的格式的数据发送给数据传输模块，数据传输模块将筛选过的数据信息发送给安全监测模块。

实施例2：限定条件：用户信息采集模块采集的客户输入信息设定为(0102030405，赵一)、(钱二，3224551087)、(孙三，0145675210)、(李四，2554867812)、(周五，9833672014)，个人监测子模块对客户输入的数据进行监测判别，监测出(0102030405，赵一)为错误输入信息；

根据公式：

计算出：

个人用户监测子模块监测的错误率的阈值设定为20％，个人用户监测子模块监测的错误率等于20％，将正确格式的数据发送给数据传输子模块，数据传输模块将筛选过的数据信息发送给安全监测模块。

实施例3：限定条件：用户信息采集模块采集的客户输入信息设定为(02030405，赵一)、(钱二，3224)、(孙三，0145675210)、(李四，2554867812)、(周五，9833672014)，个人监测子模块对客户输入的数据进行监测判别，监测出(02030405，赵一)、(钱二，3224)为错误输入信息；

根据公式：

计算出：

个人用户监测子模块监测的错误率的阈值设定为20％，个人用户监测子模块监测的错误率大于20％，个人用户监测子模块将监测的数据全部返回给用户信息采集模块重新输入。

实施例4：限定条件：用户信息采集模块采集的客户输入信息设定为(0203，赵一)、(钱二，3224978453)、(孙三，014567)、(758，李四)、(周五，983367)，个人监测子模块对客户输入的数据进行监测判别，监测出(0203，赵一)、(钱二，3224978453)、(孙三，014567)、(758，李四)、(周五，983367)为错误输入信息；

根据公式：

计算出：

个人用户监测子模块监测的错误率的阈值设定为20％，个人用户监测子模块监测的错误率大于20％，个人用户监测子模块将监测的数据全部返回给用户信息采集模块重新输入。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，用于以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。

Claims (9)

1.一种用于科技服务的客户数据信息安全保护系统，其特征在于：所述该系统包括用户信息采集模块、数据筛选模块、外部数据接入模块、安全监测模块和中央存储模块；

所述数据筛选模块、外部数据接入模块和中央存储模块分别和安全监测模块电连接，其中，用户信息采集模块和数据筛选模块电连接。

2.根据权利要求1所述的一种用于科技服务的客户数据信息安全保护系统，其特征在于：所述用户信息采集模块包括输入接口子模块；所述用户信息采集模块用于对客户输入的数据进行采集，输入接口子模块用于基础信息的收集和整理。

3.根据权利要求1所述的一种用于科技服务的客户数据信息安全保护系统，其特征在于：所述数据筛选模块包括个人用户监测子模块和数据传输子模块，其中，个人用户监测子模块与用户信息采集模块输出端电连接，个人用户监测子模块和数据传输子模块电连接；

所述数据筛选模块用于对采集的模块进行筛选，将错误信息进行驳回，个人用户监测子模块用于对用户信息的格式进行监测，将错误的信息进行返回给用户信息采集模块，数据传输子模块用于将筛选过的数据信息发送给安全监测模块。

4.根据权利要求1所述的一种用于科技服务的客户数据信息安全保护系统，其特征在于：所述安全检测模块包括数据评估子模块和异常监测子模块，数据评估子模块与数据筛选模块电连接，异常监测子模块和数据评估子模块电连接，安全监测模块用于监测重要、敏感和关键数据信息，数据评估子模块用于对客户数据进行风险评估确定保护级别，异常监测子模块用于监测危险信息，将危险信息进行彻底的格式化。

5.根据权利要求1所述的一种用于科技服务的客户数据信息安全保护系统，其特征在于：所述外部数据接入模块用于对存储媒介入库和出库授权，并保留相应记录，方便审计跟踪。

6.根据权利要求1所述的一种用于科技服务的客户数据信息安全保护系统，其特征在于：所述中央存储模块包括数据库和备份库，数据库和备份库和安全检测模块电连接，数据库和备份库电连接，中央存储模块用于对安全监测模块上传的数据进行存储，数据库能将数据进行归档、存储，备份库能保护级别高的数据进行备份。

7.一种用于科技服务的客户数据信息安全方法，其特征在于：

S1、利用用户信息采集模块对客户输入的数据进行采集，利用输入接口子模块对采集的信息进行收集和整理，将整理数据发送给数据筛选模块；

S2、利用数据筛选模块对采集的信息进行筛选，将筛选后的信息发送给安全监测模块；

S3、利用外部数据接入模块对存储媒介入库和出库授权，并保留相应记录，方便审计跟踪；

S4、利用安全检测模块对数据进行安全监测，异常监测子模块对危险信息进行监测，对危险信息进行彻底的格式化，数据评估子模块用于对客户数据进行风险评估确定保护级别，将监测后的数据和数据的保护级别信息发送给中央存储模块；

S5、利用中央存储模块内部的数据库对监测后的数据进行归档、存储，备份库对保护级别高的数据进行备份。

8.根据权利要求7所述的一种用于科技服务的客户数据信息安全方法，其特征在于：所述步骤S2中，利用数据筛选模块对采集的信息进行筛选时，还包含以下步骤：

A1:利用个人用户监测子模块对输入的客户信息格式进行监测；

A2:利用个人用户监测子模块将错误的客户信息格式返回给用户信息采集模块重新输入；

A3:利用个人用户监测子模块监测的错误率进行计算和分析；

A4:数据传输模块将筛选过的数据信息发送给安全监测模块。

9.根据权利要求8所述的一种基于脸部识别的登机口检验方法，其特征在于：所述步骤A3中，利用个人用户监测子模块监测的错误率进行计算和分析；其中输入的客户信息格式为“姓名+编号”，编号的为十位数；

所述用户信息采集模块采集的客户输入信息设定为S₁(N₁，M₁)、S₂(N₂，M₂)、S₃(N₃，M₃)、…、S_n-1(N_n-1，M_n-1)、S_n(N_n，M_n)，其中，S表示输入的次数，N代表姓名，M代表编号，利用个人监测子模块对采集的信息的格式进行监测判别，将输入信息格式错误的数量设定为W，设定错误率为C，

根据公式：

个人用户监测子模块监测的错误率小于等于设定阈值时，将正确格式的数据发送给数据传输子模块，反之，将监测的数据全部返回给用户信息采集模块重新输入。

Images