公开(公告)号：CN116089965B

公开(公告)日：2023-07-25

申请号：CN202310372979.4

申请日：2023-04-10

Applicant: 南京信息工程大学

Inventor： 毕丽彤 ,  李志强

IPC: G06F21/57 ,  G06F21/62 ,  G06F21/50

Abstract: 本发明涉及信息安全技术领域，具体是一种基于SOD风险模型的信息安全应急管理系统及方法，本发明通过SOD风险模型，对系统权限进行分离和控制，避免内部员工恶意操作和数据泄露等风险；该系统具备安全事件应急响应功能，能够对异常事件进行及时响应和处理，避免安全事件的扩散和影响；能够对系统中的安全事件进行监测和审计，及时发现安全问题并进行处；通过对系统风险进行评估和分析，预测和防范系统中可能出现的安全问题；能够对敏感数据进行保护和备份，避免数据丢失或泄露等问题；帮助组织解决内部风险控制、安全事件应急响应、安全审计和监测、风险评估和预防、数据保护和备份等问题，提高组织的信息安全水平和可靠性。

公开(公告)号：CN116089965A

公开(公告)日：2023-05-09

申请号：CN202310372979.4

申请日：2023-04-10

Applicant: 南京信息工程大学

Inventor： 毕丽彤 ,  李志强

IPC: G06F21/57 ,  G06F21/62 ,  G06F21/50

Abstract: 本发明涉及信息安全技术领域，具体是一种基于SOD风险模型的信息安全应急管理系统及方法，本发明通过SOD风险模型，对系统权限进行分离和控制，避免内部员工恶意操作和数据泄露等风险；该系统具备安全事件应急响应功能，能够对异常事件进行及时响应和处理，避免安全事件的扩散和影响；能够对系统中的安全事件进行监测和审计，及时发现安全问题并进行处；通过对系统风险进行评估和分析，预测和防范系统中可能出现的安全问题；能够对敏感数据进行保护和备份，避免数据丢失或泄露等问题；帮助组织解决内部风险控制、安全事件应急响应、安全审计和监测、风险评估和预防、数据保护和备份等问题，提高组织的信息安全水平和可靠性。