应用于操作行为审计系统的分类审计方法及系统

摘要

本发明提供一种应用于操作行为审计系统的分类审计方法及系统，系统包括：审计场景类别划分模块、定义模块、操作行为获取模块、审计场景类别判断模块、审计场景功能模块调用模块和审计数据分区存储模块。优点为：将审计场景按功能类别区分为多类审计场景，针对每类审计场景，定义独立的审计场景功能模块，并且，每类审计场景功能模块得到的审计数据分区存储。由于各审计数据存储分区进行了物理和逻辑方面的隔离，保证不同审计场景下的审计管理人员不会相互看到对方的审计数据，从而提高了审计系统的数据安全性。而且，由于各类审计场景下的审计数据分区存储，因此，方便进行检索和备份。

主权项

一种应用于操作行为审计系统的分类审计方法，其特征在于，包括以下步骤：步骤1，将操作行为审计系统中的审计场景按功能类别区分为n类审计场景，分别为第1类审计场景、第2类审计场景…第n类审计场景；其中，n为自然数；步骤2，定义与每类审计场景唯一对应的独立的审计场景功能模块，因此，将与第1类审计场景、第2类审计场景…第n类审计场景唯一对应的审计场景功能模块记为：第1类审计场景功能模块、第2类审计场景功能模块…第n类审计场景功能模块；步骤3，实时对指定帐户ID所进行的操作行为进行监控，每当发生操作行为时，获取发生该操作行为时所运行的应用程序ID，然后，根据应用程序ID判断发生该操作行为时的审计场景类别；步骤4，根据判断得到的审计场景类别，调用步骤2所定义的与该审计场景类别对应的审计场景功能模块，并运行所调用的审计场景功能模块，记录当前审计场景下的审计数据，并且，各个审计场景功能模块将得到的审计数据记录到不同的数据存储区。