一种基于职权分离的企业信息安全管理方法

摘要

本发明公开了一种基于职权分离的企业信息安全管理方法，涉及互联网技术领域，通过将信息化系统安全管理按照职权分离原则的分权式管理，从而避免了企业信息化系统超级管理员“身兼多职”的弊端，提高了系统安全管理的可靠性。本发明的主要技术方案为：综合管理模块接收用户提交的需求信息并生成对应的需求文件；综合管理模块根据所述需求文件，生成初始保密审查信息；保密授权模块获取初始保密审查信息，并根据预设保密策略对初始保密审查信息进行保密授权分析，得到对应的处理后的保密审查信息；审计监察模块获取初始保密审查信息和处理后的保密审查信息并进行审计信息分析处理，根据审计分析处理结果判断是否向用户开通授权。