[發(fā)明專利]基于元數(shù)據(jù)的安全基線庫(kù)動(dòng)態(tài)構(gòu)建方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201511010266.5
• 申請(qǐng)日: 2015-12-29
• 公開(kāi)（公告）號(hào): CN106933819A
• 公開(kāi)（公告）日: 2017-07-07
• 發(fā)明（設(shè)計(jì)）人: 鄭馳;梁思謙
• 申請(qǐng)（專利權(quán)）人: 大唐高鴻信安（浙江）信息科技有限公司
• 主分類號(hào): G06F17/30
• 分類號(hào): G06F17/30;G06F21/57
• 代理公司: 北京北新智誠(chéng)知識(shí)產(chǎn)權(quán)代理有限公司11100
• 代理人: 趙郁軍

1.基于元數(shù)據(jù)的安全基線庫(kù)動(dòng)態(tài)構(gòu)建方法，其特征在于，包括以下步驟：

根據(jù)業(yè)務(wù)需要和安全性要求，制定安全基線；

以該安全基線為基礎(chǔ)，構(gòu)建安全基線庫(kù)的層次模型，包括：

確定安全層面；

確定基線要求點(diǎn)；

確定基線要求點(diǎn)的擴(kuò)展屬性及擴(kuò)展屬性值；

構(gòu)建用于描述各安全層面之間、安全層面與基線要求點(diǎn)之間關(guān)系的安全體系結(jié)構(gòu)。

2.如權(quán)利要求1所述的基于元數(shù)據(jù)的安全基線庫(kù)動(dòng)態(tài)構(gòu)建方法，其特征在于，所述安全基線庫(kù)的層次模型為擴(kuò)展的樹(shù)型結(jié)構(gòu)，其中，所述安全層面可以是父節(jié)點(diǎn)、子節(jié)點(diǎn)，所述基線要求點(diǎn)是子節(jié)點(diǎn)，所述基線要求點(diǎn)的擴(kuò)展屬性是該基線要求點(diǎn)屬性的橫向擴(kuò)展。

3.如權(quán)利要求1或2所述的基于元數(shù)據(jù)的安全基線庫(kù)動(dòng)態(tài)構(gòu)建方法，其特征在于，所述安全層面的屬性信息包括：安全層面編號(hào)、安全層面名稱、使用狀態(tài)。

4.如權(quán)利要求3所述的基于元數(shù)據(jù)的安全基線庫(kù)動(dòng)態(tài)構(gòu)建方法，其特征在于，所述基線要求點(diǎn)的屬性信息包括：基線要求點(diǎn)編號(hào)、基線要求點(diǎn)名稱、優(yōu)先級(jí)、權(quán)重、使用狀態(tài)。

5.如權(quán)利要求4所述的基于元數(shù)據(jù)的安全基線庫(kù)動(dòng)態(tài)構(gòu)建方法，其特征在于，所述基線要求點(diǎn)的擴(kuò)展屬性信息包括：擴(kuò)展屬性編號(hào)、擴(kuò)展屬性編碼、擴(kuò)展屬性名稱、擴(kuò)展屬性說(shuō)明、擴(kuò)展屬性數(shù)據(jù)類型、擴(kuò)展屬性小數(shù)個(gè)數(shù)、使用狀態(tài)。

6.如權(quán)利要求5所述的基于元數(shù)據(jù)的安全基線庫(kù)動(dòng)態(tài)構(gòu)建方法，其特征在于，所述基線要求點(diǎn)的擴(kuò)展屬性值信息包括：擴(kuò)展屬性值編號(hào)、所屬的擴(kuò)展屬性編號(hào)、所屬的基線要求點(diǎn)編號(hào)、擴(kuò)展屬性值、使用狀態(tài)。

7.如權(quán)利要求6所述的基于元數(shù)據(jù)的安全基線庫(kù)動(dòng)態(tài)構(gòu)建方法，其特征在于，所述安全體系結(jié)構(gòu)的屬性信息包括：體系編號(hào)、父節(jié)點(diǎn)編號(hào)、父節(jié)點(diǎn)類型、子節(jié)點(diǎn)編號(hào)、子節(jié)點(diǎn)類型、使用狀態(tài)。

8.如權(quán)利要求1所述的基于元數(shù)據(jù)的安全基線庫(kù)動(dòng)態(tài)構(gòu)建方法，其特征在于，所述安全基線以等級(jí)保護(hù)標(biāo)準(zhǔn)為基礎(chǔ)。