一种标准指标库中台建设安全管理方法与流程

1.本发明涉及指标库中台的管理方法领域，尤其涉及一种标准指标库中台建设安全管理方法。


背景技术：

2.指标库就类似于人体检查的项目，在每一项工作流程中都蕴含着众多的指标，通过一些关键指标的选择，我们可以监控管理过程，发现管理过程中存在的问题，并提前改进，确保企业按照正确的目标，健康发展。
3.企业前台、后台存在需求矛盾时，为了满足前台的快速迭代需求和后台的稳定性需求，中台概念应用而成，核心是当前台需求来临时，中台能快速的进行响应，从而提升研发效率，降低创新成本，提高工作效率。
4.由于指标库对企业智能化运营管理至关重要，若出现错误操作会引发企业风险，因此需要安全的管理方法，避免出现错误操作。


技术实现要素：

5.本发明的目的在于克服现有技术存在的以上问题，提供一种标准指标库中台建设安全管理方法。
6.为实现上述技术目的，达到上述技术效果，本发明通过以下技术方案实现：
7.一种标准指标库中台建设安全管理方法，包括以下步骤：
8.步骤s1、接收操作人员发出的指标库中台操作请求；
9.步骤s2、提取操作人员的身份信息和操作权限，记录操作人员的身份信息和操作请求；
10.步骤s3、判断操作人员的身份信息和操作请求是否符合操作权限；若操作人员的身份信息和操作请求符合操作权限要求则进行步骤s4，若操作人员的身份信息或操作请求不符合操作权限要求则进行步骤s13；
11.步骤s4、准许该操作人员在隔离箱内进行操作权限允许范围内的操作，记录该操作人员的操作内容；
12.步骤s5、对操作内容进行安全性分析，判断操作内容是否影响指标库中台安全运行，若不影响则进行步骤s6，若影响则进行步骤s7；
13.步骤s6、对于不影响指标库中台安全运行的操作内容自动批准放行，操作完成后进行步骤s13；
14.步骤s7、对于影响指标库中台安全运行的操作内容反馈至具有查验权限的人工查验团，人工查验团对操作内容通过人工查验判断是否安全，若安全则进行步骤s8，若不安全则进行步骤s9；
15.步骤s8、人工查验团对安全的操作内容进行人工批准放行，操作完成后进行步骤s13；
16.步骤s9、人工查验团对具有安全风险的操作内容第一时间与该操作内容的操作人员进行沟通，根据沟通结果判断操作内容是否安全，若安全则进行步骤s10，若不安全则进行步骤s11，若该操作内容的操作人员拒绝沟通或终止操作则进行步骤s12；
17.步骤s10、人工批准操作内容放行，操作内容完成后进行步骤s13；
18.步骤s11、人工拦截具有安全风险的操作内容，并记录沟通内容和拦截理由上报，然后后进行步骤s13；
19.步骤s12、通知有关部门对该操作人员进行个人调查；
20.步骤s13、操作人员退出操作。
21.其中，所述步骤s4中隔离箱设置在指标库中台的操作接口处，在对操作内容放行前，操作内容均为在隔离箱内的模拟操作，待对操作内容放行后，进入指标库中台进行已放行的操作内容。
22.其中，所述步骤s4中的操作内容的类型包括指标创建、指标修改、指标查询、数据接口修改、数据处理算法编辑、指标库中台系统编辑、指标库中台系统修复。
23.其中，所述步骤s5中对操作内容进行安全性分析的分析依据是根据操作内容的类型进行机械划分，指标查询类型的操作内容不影响指标库中台安全运行能够自动批准放行；指标创建、指标修改、数据接口修改、数据处理算法编辑、指标库中台系统编辑、指标库中台系统修复类型的操作内容影响指标库中台安全运行需要人工查验团进行人工查验。
24.其中，所述步骤s7中人工查验团由数据库中台建设技术人员和运行管理人员组成，且人工查验团7*24小时在线。
25.其中，所述步骤s9中沟通方式为视频、语音或邮件。
26.其中，所述步骤s12中个人调查包括家庭背景、个人经历、交际关系、经济状况、操作危险内容的动机。
27.本发明的有益效果是：通过将操作人员进行身份信息、操作请求与操作权限进行核验，防止没有操作权限或盗用他人身份信息的操作人员对指标库中台进行操作；通过设置隔离箱对操作内容进行模拟后判断是否安全，对安全的操作内容进行放行，对存在安全风险的操作内容反馈至人工查验团查验；人工查验团采用人工查验和沟通的方式对操作内容进行进一步判断，最终让安全的操作内容放行在指标库中台中进行真实操作，而存在安全风险的操作内容和操作人员则被拦截并调查，从而保证指标库中台的安全运行。
附图说明
28.此处所说明的附图用来提供对本发明的进一步理解，构成本技术的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
29.图1是本发明中安全管理方法的框架图。
具体实施方式
30.下面将参考附图并结合实施例，来详细说明本发明。
31.如图1所示，一种标准指标库中台建设安全管理方法，包括以下步骤：
32.步骤s1、接收操作人员发出的指标库中台操作请求；
33.步骤s2、提取操作人员的身份信息和操作权限，记录操作人员的身份信息和操作
请求；
34.步骤s3、判断操作人员的身份信息和操作请求是否符合操作权限；若操作人员的身份信息和操作请求符合操作权限要求则进行步骤s4，若操作人员的身份信息或操作请求不符合操作权限要求则进行步骤s13；
35.步骤s4、准许该操作人员在隔离箱内进行操作权限允许范围内的操作，记录该操作人员的操作内容；
36.步骤s5、对操作内容进行安全性分析，判断操作内容是否影响指标库中台安全运行，若不影响则进行步骤s6，若影响则进行步骤s7；
37.步骤s6、对于不影响指标库中台安全运行的操作内容自动批准放行，操作完成后进行步骤s13；
38.步骤s7、对于影响指标库中台安全运行的操作内容反馈至具有查验权限的人工查验团，人工查验团对操作内容通过人工查验判断是否安全，若安全则进行步骤s8，若不安全则进行步骤s9；
39.步骤s8、人工查验团对安全的操作内容进行人工批准放行，操作完成后进行步骤s13；
40.步骤s9、人工查验团对具有安全风险的操作内容第一时间与该操作内容的操作人员进行沟通，根据沟通结果判断操作内容是否安全，若安全则进行步骤s10，若不安全则进行步骤s11，若该操作内容的操作人员拒绝沟通或终止操作则进行步骤s12；
41.步骤s10、人工批准操作内容放行，操作内容完成后进行步骤s13；
42.步骤s11、人工拦截具有安全风险的操作内容，并记录沟通内容和拦截理由上报，然后后进行步骤s13；
43.步骤s12、通知有关部门对该操作人员进行个人调查；
44.步骤s13、操作人员退出操作。
45.通过将操作人员进行身份信息、操作请求与操作权限进行核验，防止没有操作权限或盗用他人身份信息的操作人员对指标库中台进行操作；通过设置隔离箱对操作内容进行模拟后判断是否安全，对安全的操作内容进行放行，对存在安全风险的操作内容反馈至人工查验团查验；人工查验团采用人工查验和沟通的方式对操作内容进行进一步判断，最终让安全的操作内容放行在指标库中台中进行真实操作，而存在安全风险的操作内容和操作人员则被拦截并调查，从而保证指标库中台的安全运行。
46.步骤s4中隔离箱设置在指标库中台的操作接口处，在对操作内容放行前，操作内容均为在隔离箱内的模拟操作，待对操作内容放行后，进入指标库中台进行已放行的操作内容。
47.步骤s4中的操作内容的类型包括指标创建、指标修改、指标查询、数据接口修改、数据处理算法编辑、指标库中台系统编辑、指标库中台系统修复。
48.步骤s5中对操作内容进行安全性分析的分析依据是根据操作内容的类型进行机械划分，指标查询类型的操作内容不影响指标库中台安全运行能够自动批准放行；指标创建、指标修改、数据接口修改、数据处理算法编辑、指标库中台系统编辑、指标库中台系统修复类型的操作内容影响指标库中台安全运行需要人工查验团进行人工查验。
49.步骤s7中人工查验团由数据库中台建设技术人员和运行管理人员组成，且人工查
验团7*24小时在线。
50.步骤s9中沟通方式为视频、语音或邮件。为了提高沟通效率优选电话语音沟通并录音留存。
51.步骤s12中个人调查包括家庭背景、个人经历、交际关系、经济状况、操作危险内容的动机。防止具有操作权限的操作人员被不法分子利用。
52.以上显示和描述了本发明的基本原理、主要特征和本发明的优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。