一种融合日志数据的档案库房管理与风险预警系统的制作方法

本发明涉及电力行业的档案管理，具体涉及一种融合日志数据的档案库房管理与风险预警系统。

背景技术：

1、电力行业留存海量的关键基础设施档案，档案贯穿生成、入库、借阅、数字化转储、异地转运和销毁全生命周期，属于电力安全生产、涉密保密核心资产。然而，现阶段电力档案库房管控方案存在如下技术缺陷：

2、第一，数据孤岛割裂；现有档案管理系统仅留存档案内部操作日志，与前端生产管理、电力营销业务系统操作日志、库房rfid门禁和监控物联日志相互隔离，业务操作、人员通行与档案调取数据不同源，仅能单独核查零散日志，取证有效性低；

3、第二，异常风险识别滞后；传统库房依赖人工巡检、事后台账复盘管控，仅能核查超期未还显性违规行为，且人工筛查日志体量庞大，漏判、误判率高，极易引发关键电网档案泄密风险；

4、第三，权限体系碎片化，无法形成风控闭环；现有业务权限、库房通行权限和档案调取权限分属电力业务部门、后勤库房和保密部门三套独立管控体系，风险触发后无法同步冻结权限，存在权限管控隐患。

技术实现思路

1、针对背景技术中所提及的技术缺陷，本发明实施例的目的在于提供一种融合日志数据的档案库房管理与风险预警系统，旨在至少在一定程度上解决相关技术中的技术问题之一。

2、为实现上述目的，本发明提供了一种融合日志数据的档案库房管理与风险预警系统，所述系统包括：

3、多源日志采集层，用于分别采集电力业务系统的操作日志和档案库房物联设备的设备日志；

4、日志融合处理层，通信连接所述多源日志采集层，用于异构日志的融合处理，生成绑定档案唯一标识的融合日志；其中，所述融合处理包括清洗、时序校准和身份关联；

5、行为溯源层，接入所述日志融合处理层，基于所述融合日志重构档案全生命周期的操作轨迹，生成时序化档案行为时间轴；

6、风险研判层，用于读取档案行为时间轴，并执行违规行为筛查与风险等级量化判定，得到对应的研判结果；

7、预警处置层，耦接所述风险研判层，根据所述研判结果执行差异化告警，同步实施对应的档案访问与人员操作权限熔断管控。

8、作为本申请的一种具体实现方式，所述多源日志采集层包括业务日志对接模块和库房物联采集模块：

9、所述业务日志对接模块，用于单向对接电网生产管理系统、电力营销业务系统和内网oa办公系统，实时同步电力业务操作日志、人员权限变更日志和档案线上审批日志，并完成业务源数据脱敏前置过滤，输出标准化业务操作日志流；

10、所述库房物联采集模块，通信耦合连接库房rfid门禁设备、高清监控摄像头、数字化扫描终端和库房环境管控设备，用于采集库房通行日志、档案射频盘点日志、视频帧结构化日志、数字化复制操作日志和设备操作结构化日志，同步补齐设备点位、操作场景和人员物理位置附属维度数据，进而将其作为所述设备日志。

11、作为本申请的一种具体实现方式，所述业务日志对接模块内置增量同步与流量管控逻辑，仅同步增量变更日志，采用网闸隔离阻断反向数据传输。

12、作为本申请的一种具体实现方式，所述日志融合处理层内置时钟补偿算法与身份映射规则；

13、所述时钟补偿算法用于修正多源设备时钟偏差，统一日志时序粒度；

14、所述身份映射规则用于关联多系统操作人员身份编码，实现操作主体同源绑定。

15、作为本申请的一种优选实现方式，所述风险研判层包括规则研判单元，所述规则研判单元内置可配置规则库，该规则库包含权限校验、操作时序、场地动线和数字化保密四类判定规则，用于识别越权访问、超期借阅、库房异常滞留和违规复刻风险行为。

16、作为本申请的一种具体实现方式，所述风险研判层还包括风险量化评分单元，所述风险量化评分单元基于预先设定的档案涉密等级、操作人员信用和库房风控等级的多维权重系数进行加权计分，划分出对应低、中、高三级风险等级。

17、作为本申请的一种具体实现方式，所述系统还包括合规层，所述合规层分别与所述多源日志采集层、日志融合处理层、行为溯源层、风险研判层和预警处置层连接，用于哈希固化原始日志、时间轴和预警处置数据，生成不可篡改合规存证报文；以及权限解封管控。

18、作为本申请的一种具体实现方式，所述权限解封管控用于分级执行权限解封核验，并复用判定规则与评分权重。

19、作为本申请的一种具体实现方式，所述行为溯源层具备日志断点补全和多维度逆向检索功能；采用时序插值算法补全设备断联与日志缺失时段链路；检索时，支持按档案、人员、场地和时间回溯溯源。

20、本发明实施例提供的技术方案，具有以下有益效果：

21、1，消除全域数据孤岛，打通电力业务与库房物联的日志链路，并统一身份与时序基准，溯源链路完整可信，克服现有仅能单独核查零散日志的缺陷；

22、2，结合刚性合规规则与加权评分，兼顾显性违规拦截和隐性风险研判，解决传统人工筛查漏判、机械规则误判问题，告警准确率大幅提升；

23、3，打通多部门分立权限壁垒，风险触发同步熔断全维度权限，消除多部门权责割裂管控漏洞。

1.一种融合日志数据的档案库房管理与风险预警系统，其特征在于，所述系统包括：

2.如权利要求1所述的系统，其特征在于，所述多源日志采集层包括业务日志对接模块和库房物联采集模块：

3.如权利要求2所述的系统，其特征在于，所述业务日志对接模块内置增量同步与流量管控逻辑，仅同步增量变更日志，采用网闸隔离阻断反向数据传输。

4.如权利要求1所述的系统，其特征在于，所述日志融合处理层内置时钟补偿算法与身份映射规则；

5.如权利要求1至4中任一项所述的系统，其特征在于，所述风险研判层包括规则研判单元，所述规则研判单元内置可配置规则库，该规则库包含权限校验、操作时序、场地动线和数字化保密四类判定规则，用于识别越权访问、超期借阅、库房异常滞留和违规复刻风险行为。

6.如权利要求5所述的系统，所述风险研判层还包括风险量化评分单元，所述风险量化评分单元基于预先设定的档案涉密等级、操作人员信用和库房风控等级的多维权重系数进行加权计分，划分出对应低、中、高三级风险等级。

7.如权利要求1所述的系统，其特征在于，所述系统还包括合规层，所述合规层分别与所述多源日志采集层、日志融合处理层、行为溯源层、风险研判层和预警处置层连接，用于哈希固化原始日志、时间轴和预警处置数据，生成不可篡改合规存证报文；以及权限解封管控。

8.如权利要求7所述的系统，其特征在于，所述权限解封管控用于分级执行权限解封核验，并复用判定规则与评分权重。

9.如权利要求6所述的系统，其特征在于，所述行为溯源层具备日志断点补全和多维度逆向检索功能；采用时序插值算法补全设备断联与日志缺失时段链路；检索时，支持按档案、人员、场地和时间回溯溯源。