一种信息系统的数据安全控制方法及装置

摘要

本发明揭示了一种信息系统的数据安全控制方法，包括建立应用服务器，调用所述信息系统的数据库的数据供用户使用；建立数据处理控制单元，赋予用户数据处理权限并对用户在应用服务器上的数据处理进行控制；建立备份单元来备份数据库的数据；建立审计单元，记录用户在应用服务器上进行的涉及数据安全的操作和活动。采用本发明所述的技术方案，由于应用服务器的存在，避免了用户直接对信息系统数据库的访问，而数据处理控制单元使用基于权限的访问控制模型对数据处理进行控制，简化了用户授权管理工作，另外本发明的备份单元可以对数据进行备份和恢复，审计单元可以对数据的处理进行记录监控，使数据的安全控制得到进一步的加强。