TWI522937B - 電腦裝置之控管方法 - Google Patents

Description

電腦裝置之控管方法

本發明是有關於一種電腦裝置之控管方法，且特別是有關於一種使電腦裝置符合ISO27001標準的控管方法。

今日社會為一資訊科技迅速發展的時代，於此時代中，一切事物之處理均以快速便捷為基本原則，因而使得電腦裝置之可應用領域由原本的科學研究及算數統計，擴展至可作為個人及團體的資料處理工具，人們可藉由電腦裝置之快速的處理速度及大容量的儲存空間等特性，取代須由人手操作且資料量大、重複性高之工作，以期望藉由電腦裝置之快速且準確的資料處理能力來提高人們處理事務的效率。因此，辦公作業環境是否能提升為電腦化管理模式，係為企業能否提升對外競爭能力、對內進行人員管理及資產管理效率之重要指標，亦為服務單位能否擴展服務範圍及增加案件處理速度之關鍵因素。有鑑於此，各機關組織、企業及學校社團，無不投入相當大之人力、物力於增置電腦裝置之工作上。而且近幾年來，受網路普及化的影響，各種辦公作業環境均於一定範圍內架設傳輸網路以將辦公作業環境中之電腦裝置做整合連接；並透過所架設之傳輸網路與外部連接以簡化作業流程及節省通信往來之時間，進而提高單位整體工作進行之效率。因此，越來越多的單位及企業負責人意識到辦公作業環境必須加以電腦化及網路化才能提高競爭優勢，遂於公司內部成立電腦資訊部門以利用中央控管系統而專門負責管理公司之電腦裝置，進而使公司內部形成電子化之辦公作業環境。

請參閱圖1，其為一種中央控管系統之架構圖。上述中央控管系統10包括中央控制器(console)11、伺服器(server)12、帳號管理伺服器(AD server)13、資料庫(database)14以及電腦裝置15、16、17、18及19。其中，伺服器12內安裝有資訊安全管理軟體，電腦裝置15、16、17、18及19之可執行平台中分別具有一代理程式(agent)。中央控制器11、伺服器12、帳號管理伺服器13及資料庫14之間可藉由網路20而相互連接，且上述這些設備亦藉由網路20而分別與電腦裝置15、16、17、18及19相互連接。管理者可於中央控制器11上進行操作而對資料庫14設定上述電腦裝置15、16、17、18及19的資料存取權限。中央控管系統10利用伺服器12中之資訊安全管理系統而管理上述電腦裝置15、16、17、18及19的資料存取行為。上述電腦裝置15、16、17、18及19提供給單位及企業中的各工作人員，以供各工作人員在上述電腦裝置15、16、17、18及19上進行日常工作。上述網路20可為區域網路或網際網路(Internet)。

上述中央控管系統10可藉由中央控制器11、伺服器12、帳號管理伺服器13及資料庫14對單位及企業中的各工作人員所使用的電腦裝置15、16、17、18及19進行一定程度地管控，以防止單位或企業的內部資料的洩漏。

目前，國際上要求電腦裝置中需要設定螢幕保護程序(Screen Saver)以使其符合ISO27001的標準。但是，使用者操作電腦裝置時一般會感覺螢幕保護程序使得電腦裝置之操作比較繁瑣，因此使用者不喜歡在自己所操作之電腦裝置中設置螢幕保護程序。即使單位或企業的管理者強制性要求其工作人員必須於其操作的電腦裝置中設置螢幕保護程序，其工作人員也經常會趁管理者不注意而將設置在其操作電腦裝置中的螢幕保護程序刪除或停用，這樣的電腦裝置就不符合ISO27001的標準。而單位或企業的管理者如果要監控其工作人員是否刪除了其所操作的電腦裝置中的螢幕保護程序，則需要花費大量的人力及物力。

本發明的目的就是在提供一種電腦裝置之控管方法，其可有效簡便地監控上述電腦裝置是否設定有螢幕保護程序。

本發明提出一種電腦裝置之控管方法。此電腦裝置之可執行平台中具有一代理程式(agent)，而上述控管方法包括以下步驟：

(a)於代理程式中設定一偵測程序；

(b)使偵測程序掃描電腦裝置以偵測電腦裝置中是否設定有螢幕保護程序(Screen Saver)；以及

(c)當偵測程序偵測到電腦裝置中未設定有螢幕保護程序，則代理程式自動為電腦裝置設定一螢幕保護程序。

本發明還提出一種電腦裝置之控管方法，其包括在電腦裝置中常駐一代理程式；以及當代理程式偵測到電腦裝置沒有設定螢幕保護程式的時候，自動替電腦裝置設定螢幕保護程式。

在本發明的較佳實施例中，上述之偵測程序係依據一預定時間間隔而定時地掃描電腦裝置以偵測電腦裝置中是否設定有螢幕保護程序。其中，上述預定時間間隔為可自由設定者，例如可設定為30分鐘。

在本發明的較佳實施例中，上述之電腦裝置之控管方法可進一步包括以下步驟：

(d)在偵測程序掃描電腦裝置以偵測電腦裝置中是否設定有螢幕保護程序的同時，偵測判斷電腦裝置之電源管理模式是否符合預定的電源管理模式；以及

(e)當偵測程序偵測判斷出電腦裝置之電源管理模式不符合預定的電源管理模式，則代理程式自動將電腦裝置之電源管理模式轉變為預定的電源管理模式。

在本發明的較佳實施例中，上述之偵測程序係從電腦裝置之外的一遠端裝置而啟動。而代理程式可設定為於啟動電腦裝置時也一併啟動。

本發明之電腦裝置之控管方法係利用常駐於電腦裝置中的代理程式來偵測電腦裝置中是否設定有螢幕保護程序，並在電腦裝置中沒有設定螢幕保護程序的時候自動為電腦裝置設定螢幕保護程序，從而保證電腦裝置符合ISO27001的標準。此外，本發明之電腦裝置之控管方法係利用常駐於電腦裝置中之代理程式而進行控管，並不需要額外的人力及設備，因此比較簡便，可節省大量的人力及物力。

為讓本發明之上述和其他目的、特徵和優點能更明顯易懂，下文特舉較佳實施例，並配合所附圖式，作詳細說明如下。

請參閱圖2，其為根據本發明一實施例之電腦裝置之控管方法的流程圖。在此電腦裝置之可執行平台中具有一代理程式(agent)，此代理程式可於啟動電腦裝置時一併啟動。本實施例包括以下步驟：

步驟110：於代理程式中設定一偵測程序。

其中，偵測程序是用來偵測電腦裝置中是否設定有螢幕保護程序。當然，偵測程序也可以進一步包括其他的偵測功能，例如，此偵測程序也可以進一步用來偵測電腦裝置之電源管理模式。也就是說，電腦裝置之代理程式具有偵測功能，其可以偵測電腦裝置之各種狀態，例如電源管理模式以及是否設定有螢幕保護程序等等。

此外，上述偵測程序可以在啟動電腦之代理程式時被一併啟動。當然，偵測程序也可以是利用電腦裝置之外的遠端裝置來啟動，此遠端裝置例如圖1所揭示之中央控管系統10中的控制器11。

步驟120：使偵測程序掃描電腦裝置以偵測電腦裝置中是否設定有螢幕保護程序(Screen Saver)。

其中，此步驟可每間隔一段預定時間就重複執行，亦即，代理程式可依據設定好的預定時間間隔而定時地掃描電腦裝置。此預定時間間隔可設定為30分鐘。當然，此步驟亦可以採取隨機模式而不定時地對電腦裝置進行掃描。

步驟130：當偵測程序偵測到電腦裝置中未設定有螢幕保護程序時，偵測程序即自動為電腦裝置設定一螢幕保護程序。

其中，自動為上述電腦裝置所設定之螢幕保護程序可為隨機生成之螢幕保護程序，當然，其亦可為某一指定的螢幕保護程序。

請參閱圖3，在本發明的另一實施例中，如前述之電腦裝置之控管方法還可進一步地包括以下步驟：

步驟141：在偵測程序偵測電腦裝置中是否設定有螢幕保護程序的同時或者在任意時間點，偵測判斷電腦裝置之電源管理模式是否符合預定的電源管理模式。

其中，預定的電源管理模式可由管理者所設定，例如設定為節能模式。

步驟142：當偵測程序偵測判斷出電腦裝置之電源管理模式不符合預定的電源管理模式時，則代理程式自動將電源裝置之電源管理模式轉變為預定的電源管理模式。

也就是說，本發明所提供的電腦裝置之控管方法係利用常駐於電腦裝置中的代理程式來進行偵測，當代理程式偵測到電腦裝置中沒有設定螢幕保護程式的時候，代理程式就會自動替電腦裝置設定螢幕保護程式。此外，上述之控管方法在代理程式偵測到電腦裝置之電源管理模式不符合預定的電腦管理模式時，也可以進一步自動將上腦裝置之電源管理模式轉變為預定的電源管理模式。

綜上所述，本發明之電腦裝置之控管方法可有效地監控電腦裝置中是否設定有螢幕保護程序，並在電腦裝置中未設定有螢幕保護程序時，強制性地為電腦裝置設定螢幕保護程序，從而避免電腦裝置之使用者刪除電腦裝置中的螢幕保護程序。如此當可保證電腦裝置能盡量符合ISO27001的標準。此外，本發明提供之電腦裝置之控管方法係利用常駐於電腦裝置中之代理程式而進行控管，其並不需要額外的人力及設備，因此可節省大量的人力及物力。

雖然本發明已以較佳實施例揭露如上，然其並非用以限定本發明，任何熟習此技藝者，在不脫離本發明之精神和範圍內，當可作些許之更動與潤飾，因此本發明之保護範圍當視後附之申請專利範圍所界定者為準。

10．．．中央控管系統

11．．．控制器

12．．．中央伺服器

13．．．帳號管理伺服器

14．．．資料庫

15、16、17、18、19．．．電腦裝置

20．．．網路

110、120、130、141、142．．．步驟

圖1為習知之一種中央控管系統之架構圖。

圖2為本發明一實施例之電腦裝置之控管方法的流程圖。

圖3為本發明之電腦裝置之控管方法具有電源管理模式之監控功能之流程圖。

110、120、130．．．步驟

Claims (11)

1. 一種電腦裝置之控管方法，適用於一電腦裝置，以使該電腦裝置符合一國際標準，該電腦裝置通過網路與一中央控制器、一伺服器、一帳號管理伺服器及一資料庫相連結，該電腦裝置之可執行平台中具有一代理程式(agent)，該控管方法包括以下步驟：(a)於該代理程式中設定一偵測程序；(b)使該偵測程序掃描該電腦裝置以偵測該電腦裝置中是否設定有螢幕保護程序(Screen Saver)；以及(c)當該偵測程序偵測到該電腦裝置中未設定有螢幕保護程序，則該代理程式自動為該電腦裝置設定一螢幕保護程序。
2. 如申請專利範圍第1項所述之電腦裝置之控管方法，其中在步驟(b)中該偵測程序依據一預定時間間隔而定時地掃描該電腦裝置。
3. 如申請專利範圍第1項所述之電腦裝置之控管方法，進一步包括以下步驟：(d)在該偵測程序掃描該電腦裝置以偵測該電腦裝置中是否設定有螢幕保護程序的同時，偵測判斷該電腦裝置之電源管理模式是否符合一預定的電源管理模式；以及(e)當該偵測程序偵測判斷出該電腦裝置之電源管理模式不符合該預定的電源管理模式，則該代理程式自動將該電腦裝置之電源管理模式轉變為該預定的電源管理模式。
4. 如申請專利範圍第3項所述之電腦裝置之控管方法，更包括：從該電腦裝置之外的一遠端裝置啟動該偵測程序。
5. 如申請專利範圍第3項所述之電腦裝置之控管方法，更包括： 設定該代理程式於該電腦裝置啟動時也一併啟動。
6. 如申請專利範圍第1項所述之電腦裝置之控管方法，更包括：從該電腦裝置之外的一遠端裝置啟動該偵測程序。
7. 如申請專利範圍第1項所述之電腦裝置之控管方法，更包括：設定該代理程式於該電腦裝置啟動時也一併啟動。
8. 一種電腦裝置之控管方法，適用於一電腦裝置，以使該電腦裝置符合一國際標準，該電腦裝置通過網路與一中央控制器、一伺服器、一帳號管理伺服器及一資料庫相連結，包括下列步驟：在該電腦裝置中常駐一代理程式；以及當該代理程式偵測到該電腦裝置沒有設定螢幕保護程式的時候，自動替該電腦裝置設定螢幕保護程式。
9. 如申請專利範圍第8項所述之電腦裝置之控管方法，更包括：設定該代理程式於該電腦裝置啟動時也一併啟動。
10. 如申請專利範圍第8項所述之電腦裝置之控管方法，更包括：當該代理程式偵測到該電腦裝置的電源管理模式不符合一預定的電腦管理模式時，自動將該電腦裝置之電源管理模式轉變為該預定的電源管理模式。
11. 如申請專利範圍第10項所述之電腦裝置之控管方法，更包括：設定該代理程式於該電腦裝置啟動時也一併啟動。