物件导向之资讯管理系统及其方法,申请号TW096113395-传众专利搜索

物件导向之资讯管理系统及其方法

申请号：TW096113395

申请日期：2007.04.16

申请公布日期：2011.04.21

申请人：

游智钧

发明人：游智钧

分类号：G06Q10/00

主分类号：G06Q10/00

代理人：张耀晖台北市大安区敦化南路2段71号18楼;庄志强台北市大安区敦化南路2段71号18楼

地址：台北市中山区锦州街12号2楼

主权项：一种物件导向之资讯管理系统，系透过一物件导向(Object-oriented)式的软体手段建置的系统，其中该资讯管理系统中的资料各为独立的物件(object)，包括有：一评估手段，系透过该软体手段导入复数个物件，各物件间具有一或复数个关联性，藉由一评估介面的各栏位连结各物件关系，得出一受评估对象的评估值；一稽核管理手段，系透过该软体手段导入复数个物件，于评估之后，藉由一稽核管理介面与各物件之关联性，针对该受评估对象中的一或复数个人员提出一或复数个稽核清单；一控制措施管理手段，系透过该软体手段导入复数个物件，于评估与稽核之后，透过一控制项管理介面与各物件之关联性显示该受评估对象中缺失的一或复数个控制项目；以及一文件报表产生手段，系透过该软体手段导入复数个物件，于评估、稽核与产生控制项目后，透过一使用者介面与各物件之关联性，由物件的选取得出一或复数个该控制项目，以产生一动态内容的文件报表。如申请专利范围第1项所述之物件导向之资讯管理系统，其中物件至少包括有复数个特征物件。如申请专利范围第2项所述之物件导向之资讯管理系统，其中该特征物件系包括应用于一资讯安全管理系统的一威胁物件、一弱点物件、一机率物件、一流程物件、一评估条件物件、一程序物件、一资产物件与一控制项物件。如申请专利范围第1项所述之物件导向之资讯管理系统，其中该评估介面系利用各物件间一或复数个关联性建立复数个栏位，各栏位间具有一动态连结。如申请专利范围第4项所述之物件导向之资讯管理系统，其中该复数个栏位至少包括：一组织列表，系显示该受评估对象与相关流程，当选取了其中之一流程，其余栏位因各物件间的关联性而动态改变；一程序栏位，系显示相对于该流程之程序；一资产列表，系显示相关该程序之资产项目；复数个特征列表，系显示有关该受评估对象所导入制度之特征；一措施栏位，系显示该资讯管理系统针对该风险而建议的应对措施；其中，各栏位与列表包括有一或复数个物件，各物件间具有关联性。如申请专利范围第5项所述之物件导向之资讯管理系统，其中该特征列表系为应用于一资讯安全管理系统中显示有关该资产项目弱点的一弱点列表与显示有关该资产项目相关风险的一风险列表。如申请专利范围第1项所述之物件导向之资讯管理系统，其中该稽核管理介面系利用各物件间一或复数个关联性建立复数个栏位，各栏位间具有一动态连结。如申请专利范围第7项所述之物件导向之资讯管理系统，其中该栏位系包括：该受评估对象之基本资料，当选取了其中之该受评估对象，其余栏位因各物件间的关联性而动态改变；一要求项目，系显示针对该受评估对象之弱点与其可能产生的威胁而提出的应稽核项目；一状态栏位，系显示对应各稽核项目改进的状态；以及一参考资料，系显示该要求项目的说明内容。如申请专利范围第1项所述之物件导向之资讯管理系统，其中该控制项管理介面系利用各物件间一或复数个关联性建立复数个栏位，各栏位间具有一动态连结。如申请专利范围第9项所述之物件导向之资讯管理系统，其中该控制项管理介面系包括：一类别栏位，当选取了其中之一类别，其余栏位因各物件间的关联性而动态改变；复数个特征项目，系显示各种该受评估对象所导入制度的各种特征；一要求项目，显示各种关联于该项目的控制措施。如申请专利范围第10项所述之物件导向之资讯管理系统，其中该特征项目系包括应用于一资讯安全管理系统中显示有关该资讯安全方面的一弱点项目与显示有关该弱点的一威胁项目。一种物件导向之资讯管理方法，该方法系透过一物件导向式的软体手段实施，其中所处理的资料各为独立的物件，该方法步骤包括有：建立一受评估对象的基本资料；建立有关该受评估对象之复数个物件与其中细节；建立该复数个物件间的关联性；进行评估，系透过该物件导向式的软体手段导入该复数个物件，并计算一评估值；产生一稽核清单，系透过该物件导向式的软体手段导入复数个物件，于评估之后，针对该受评估对象中的一或复数个人员提出一或复数个稽核清单；以及产生一报表文件，系透过该物件导向式的软体手段导入复数个物件，再透过各物件之关联性，经由物件的选取得出一或复数个该控制项目，以动态产生该文件报表。如申请专利范围第12项所述之物件导向之资讯管理方法，其中该建立复数个物件之步骤系针对该受评估对象之特征至少建立复数个特征物件。如申请专利范围第13项所述之物件导向之资讯管理方法，其中该特征物件系包括应用于一资讯安全管理方法的一威胁物件与一弱点物件、一机率物件、一流程物件、一评估条件物件、一程序物件、一资产物件与一控制项物件。如申请专利范围第12项所述之物件导向之资讯管理方法，其中计算该评估值系计算一资讯安全的风险评估值。如申请专利范围第12项所述之物件导向之资讯管理方法，其中该产生动态内容报表文件之步骤系包括有：由一资料库中得出相关的物件；选择适当需要产生该报表文件的物件；在各物件上设定章节编号；以及产生该动态内容报表文件。一种物件导向之资讯管理方法，系由一资讯管理系统透过一物件导向式的软体手段实施，其中所处理的资料各为独立的物件，该方法步骤包括有：建立一受评估对象的基本资料，包括一威胁物件、一机率物件、一流程物件、一评估条件物件、一弱点物件、一程序物件、一资产物件、一控制项物件所需的资料；由该受评估对象所拥有的人力资源与软硬体建立弱点与可能威胁项目；建立该弱点物件与该威胁物件之间的关联；建立受评估对象之该资产物件、该弱点物件、该威胁物件与该控制项物件间之关联；建立该流程物件与该评估条件间的关联；建立该流程物件与该机率物件间的关联；建立该资产物件、该弱点物件与该威胁物件之间的关联；建立该程序物件与该资产物件间的关联；建立该流程物件与该程序物件之关联；建立该流程物件与该资产物件之关联；进行风险评估，产生一风险评估值；动态产生一稽核清单；以及产生一报表文件。如申请专利范围第17项所述之物件导向之资讯管理方法，其中该产生动态内容报表文件之步骤系包括有：由一资料库中得出相关的物件；选择适当需要产生该报表文件的物件；在各物件上设定章节编号；以及产生该动态内容报表文件。如申请专利范围第17项所述之物件导向之资讯管理方法，其中各物件有变动时，该风险评估值亦将变动，其步骤包括有：一资讯安全系统发出一漏洞通知；该资讯管理系统接收该漏洞通知；对该受评估对象中各相关人员发布该修补通知；即时传送一宣导教育的影片、说明或是课程；于该人员完成宣导教育后，透过该资讯管理系统进行查核；修正相关该风险评估之参数；以及重新计算该风险评估值。如申请专利范围第17项所述之物件导向之资讯管理方法，其中该资讯管理方法更提供一教育训练步骤，包括有：计算该受评估对象之整体与各人员之一综合积分；当该受评估对象中之一人员进行请求一特定项目时，该资讯管理系统接收该请求项目；根据该人员之综合积分判断是否达到应有积分；若该人员之积分有达到应有积分，则派发该请求项目，否则接着判断是否提供教育训练；若判断该人员并不需教育训练，则不派发该项目；弱判断该人员可接受教育训练，则接着进行教育训练；于完成后重新计算该人员之综合积分。