(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211294524.7 (22)申请日 2022.10.21 (71)申请人 四川航空股份有限公司 地址 610000 四川省成 都市双流国际机场 航空大厦 (72)发明人 刘晓东　宋世彬　罗江林　孙智达　 刘致远　杨振西　 (74)专利代理 机构 四川言己律师事务所 51349 专利代理师 罗韬 (51)Int.Cl. G06Q 10/06(2012.01) G06F 21/31(2013.01) G06Q 50/26(2012.01) G06Q 50/30(2012.01) (54)发明名称 基于通用数据保护条例的合规资质认证考 试系统及方法 (57)摘要 本发明公开了一种基于通用数据保护条例 的合规资质认证考试系统及方法， 包括与GDPR资 质授权管理模块与培训与考试模块， GDPR资质授 权管理模块创建与业务系统、 受控 人员以及受控 人员所属岗位相对应的多个合规资质认证考试 传输至培训与考试模块， 培训与考试基于所述合 规资质认证考试生成考试计划与培训计划。 通过 在系统中增设GDPR资质授权管理模块与权限管 理系统联动使用， 由GDPR资质授 权管理模块创建 合规资质认证考试以及相应的题库与培训文件， 然后通过培训与考试模块生成考试计划与培训 计划， 从而可在预定的周 期内， 对组织机构内的 不同受控人员开展资质认证考试， 并分别记录考 试结果。 权利要求书2页 说明书7页 附图4页 CN 115511369 A 2022.12.23 CN 115511369 A 1.一种基于通用数据保护条例的合规资质认证考试系统， 其特征在于所述的系统包 括： GDPR资质授权管理模块， 用于从所述权限管理系统中获取各个业务系 统的名称， 以及 受控人员与 受控人员所属岗位； 并创建与所述业务系统、 受控人员以及受控人员所属岗位 相对应的多个合 规资质认证考试并传输 至培训与考试模块； 所述合规资质认证考试均具有各自的有效周期； 培训与考试模块， 用于基于所述合规资质认证考试生成考试计划与培训计划， 所述考 试计划与培训计划均包含对应的受控人员ID， 以及各自的时间起止点； 所述培训与考试模 块中具有与所述 合规资质认证考试相对应的题库、 培训文件； 所述培训与考试模块还用于将考试计划与培训计划推送至对应的受控人员， 并记录各 个受控人员的培训记录与考试结果， 且在考试计划的时间止点到达后， 将所述考试结果反 馈至所述GD PR资质授权管理模块。 2.根据权利要求1所述的基于通用数据保护条例的合规资质认证考试系统， 其特征在 于： 所述GDPR资质授权管理模块还用于当权限管理系统中受控人员的岗位状态发生变化 时， 调用权限管理系统的API接口， 修改对应受控人员的GD PR合规资质授权标识符状态。 3.根据权利要求1所述的基于通用数据保护条例的合规资质认证考试系统， 其特征在 于： 所述GDPR资质授权管理模块还用于当所述考试结果为通过时， 将当前受控人员的GDPR 合规资质授权标识符状态修改为生效， 且在当前合规资质认证考试的有效周期止点到达 前， 向对应的受控人员和/或受控人员所属的管理员发送提 示信息。 4.根据权利要求1所述的基于通用数据保护条例的合规资质认证考试系统， 其特征在 于： 所述受控人员所属岗位为GDPR资质授权管理模块根据当前输入的部门名称或岗位类 别， 列出的组织机构内与所述部门名称或岗位类别相关的全部岗位清单， 在所述岗位清单 中选择的一个或多个岗位。 5.一种基于通用数据保护条例的合规资质认证考试方法， 其特征在于所述的方法包括 如下步骤： GDPR资质授权管理模块从所述权限管理系统中获取各个业务系统 的名称， 以及受控人 员与受控人员所属岗位； 然后创建与所述业务系统、 受控人员以及受控人员所属岗位相对 应的多个合规资质认证考试并传输至培训与考试模块； 所述合规资质认证考试均具有 各自 的有效周期； 培训与考试模块基于所述合规资质认证考试生成考试计划与培训计划， 所述考试计划 与培训计划均包含对应的受控人员ID， 以及各自的时间起止点； 所述培训与考试模块中具 有与所述 合规资质认证考试相对应的题库、 培训文件； 培训与考试模块将考试计划与培训计划推送至对应的受控人员， 并记录各个受控人员 的培训记录与考试结果， 且在考试计划的时间止点到达后， 将所述考试结果反馈至所述 GDPR资质授权管理模块。 6.根据权利要求5所述的基于通用数据保护条例的合规资质认证考试方法， 其特征在 于： 当权限管理系统中受控人员的岗位状态发生变化时， GDPR资质授权管理模块调用权限 管理系统的API接口， 修改对应受控人员的GD PR合规资质授权标识符状态。 7.根据权利要求5所述的基于通用数据保护条例的合规资质认证考试方法， 其特征在权　利　要　求　书 1/2 页 2 CN 115511369 A 2于： 当所述考试结果为通过时， GDPR资质授权管理模块将当前受控人员的GDPR合规资质授 权标识符状态修改为生效， 且在当前合规资质认证考试 的有效周期止点到达前， 向对应的 受控人员和/或受控人员所属的管理员发送提 示信息。 8.根据权利要求5所述的基于通用数据保护条例的合规资质认证考试方法， 其特征在 于： 所述受控人员所属岗位为GDPR资质授权管理模块根据当前输入的部门名称或岗位类 别， 列出的组织机构内与所述部门名称或岗位类别相关的全部岗位清单， 在所述岗位清单 中选择的一个或多个岗位。权　利　要　求　书 2/2 页 3 CN 115511369 A 3