一种信息安全管理资源定位方法及系统

摘要

本发明提供一种信息安全管理资源定位方法及系统，所述的资源定位系统包括人员管理模块和资源定位模块，所述人员管理模块包括：人员信息采集单元，用于从多种日志和包含人员信息的日志中获取企业的人员信息与组织信息。本发明提供的一种信息安全管理资源定位方法及系统，通过建立起动态的人员信息表和资产信息表及其动态的人员信息和资源信息的对应算法，可以解决现有技术中仅依靠IP来对应不准确的弊端，通过标示一台计算机“能力”的不同来和人员做定位匹配可以很大程度上提供信息资源对应的准确性；且其可以从多个系统中获取所述信息资源，避免了单一信息来源不全面的缺点，并且其信息更新快，适用范围广。

主权项

一种信息安全管理资源定位系统，包括人员管理模块和资源定位模块，其特征在于，所述人员管理模块包括：人员信息采集单元，用于从多种日志和包含人员信息的日志中获取企业的人员信息与组织信息；组织结构建立单元，用于处理所述人员信息与组织信息并生成相应的人员信息表与组织表；组织结构更新单元，用于当所述人员信息与组织信息发生变化时，及时更新所述人员信息表与组织表；所述资源定位模块包括：资源采集单元，用于从多种设备获取资源信息数据，并周期性地将所述获取的资源信息数据发送到相对应的资源采集导入表中；资源更新单元，用于从资源采集导入表中获取一标识计算机的特定资源信息写入到资源信息表中，并定期更新所述资源信息表；资源与人员关联单元，用于把所述人员信息表与所述资源信息表进行关联，建立资源人员关联表，实现计算机对应到人，并定期更新资源人员关联表。