[發(fā)明專利]信息安全管理方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201810918133.5
• 申請日: 2018-08-13
• 公開（公告）號: CN109165832A
• 公開（公告）日: 2019-01-08
• 發(fā)明（設(shè)計）人: 潘偉;胡巍;吳濤
• 申請（專利權(quán)）人: 鄭州向心力通信技術(shù)股份有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06
• 代理公司: 北京酷愛智慧知識產(chǎn)權(quán)代理有限公司 11514
• 代理人: 劉坦

1.一種信息安全管理方法，其特征在于，包括以下步驟：

構(gòu)建單元根據(jù)企業(yè)的生產(chǎn)情況或經(jīng)營情況構(gòu)建信息安全管理模型；

評估單元根據(jù)預(yù)設(shè)的評估因素對信息安全管理模型進行風(fēng)險評估，以獲得風(fēng)險評估結(jié)果；

調(diào)整單元根據(jù)風(fēng)險評估結(jié)果調(diào)整信息安全管理模型；

歸類單元根據(jù)信息安全管理模型和評估結(jié)果建立文檔，并將文檔按照類型和重要性進行分類存儲。

2.根據(jù)權(quán)利要求1所述信息安全管理方法，其特征在于，所述構(gòu)建單元根據(jù)企業(yè)的生產(chǎn)情況或經(jīng)營情況構(gòu)建信息安全管理模型具體包括：

構(gòu)建單元接收企業(yè)輸入的安全管理策略；

構(gòu)建單元根據(jù)企業(yè)的生產(chǎn)情況或經(jīng)營情況劃定安全管理范圍；

構(gòu)建單元根據(jù)安全管理策略和安全管理范圍構(gòu)建信息安全管理模型。

3.根據(jù)權(quán)利要求1所述信息安全管理方法，其特征在于，所述信息安全管理模型包括脆弱性模型；所述脆弱性模型通過UML模型構(gòu)建，具體包括：

對UML的類圖進行擴展，構(gòu)造結(jié)構(gòu)模型自適應(yīng)類圖；其中包括擴展類構(gòu)造自適應(yīng)類的集合CA、擴展關(guān)系構(gòu)造自適應(yīng)關(guān)系集合RA、擴展屬性構(gòu)造自適應(yīng)屬性集合AA，同時添加約束條件集合SCA；將自適應(yīng)類圖形式化描述為一個四元組ACD:＝(CA，RA，AA，SCA)；

對UML的序列圖進行擴展，構(gòu)造行為模型自適應(yīng)序列圖；其中包括擴展UML的對象構(gòu)造自適應(yīng)對象、擴展片段構(gòu)造自適應(yīng)片段，引入狀態(tài)的概念，同時添加約束條件集合；將自適應(yīng)序列圖形式化描述為一個五元組ASD:＝(OA,STA,MA,FG,SsA)，其中，OA表示自適應(yīng)對象的集合，STA表示對象生命線上狀態(tài)的有限集合，MA是有窮消息的集合，F(xiàn)G是組合片段的集合，SsA是自適應(yīng)序列圖約束條件集合；

建立自適應(yīng)軟件形式化模型，得到所述脆弱性模型；具體包括在自適應(yīng)軟件行為模型和時間自動機模型之間-建立映射關(guān)系，設(shè)計模型轉(zhuǎn)換算法將自適應(yīng)軟件的行為模型自適應(yīng)序列圖轉(zhuǎn)換為時間自動機網(wǎng)絡(luò)TAN。

4.根據(jù)權(quán)利要求1所述信息安全管理方法，其特征在于，所述將文檔進行分類存儲具體包括：

將數(shù)據(jù)庫按預(yù)設(shè)容量值分配的多個存儲區(qū)塊；

將電子文檔按所述預(yù)設(shè)容量值分割為多個部分，并分別存儲至不同的所述存儲區(qū)塊；

為每個電子文檔分配對應(yīng)的電子文檔辨識號。

5.一種信息安全管理系統(tǒng)，其特征在于，包括：

構(gòu)建單元：用于根據(jù)企業(yè)的生產(chǎn)情況或經(jīng)營情況構(gòu)建信息安全管理模型；

評估單元：用于根據(jù)預(yù)設(shè)的評估因素對信息安全管理模型進行風(fēng)險評估，以獲得風(fēng)險評估結(jié)果；

調(diào)整單元：用于根據(jù)風(fēng)險評估結(jié)果調(diào)整信息安全管理模型；

歸類單元：用于根據(jù)信息安全管理模型和評估結(jié)果建立文檔，并將文檔按照類型和重要性進行分類存儲。

6.根據(jù)權(quán)利要求5所述信息安全管理系統(tǒng)，其特征在于，所述構(gòu)建單元根據(jù)企業(yè)的生產(chǎn)情況或經(jīng)營情況構(gòu)建信息安全管理模型具體包括：

構(gòu)建單元接收企業(yè)輸入的安全管理策略；

構(gòu)建單元根據(jù)企業(yè)的生產(chǎn)情況或經(jīng)營情況劃定安全管理范圍；

構(gòu)建單元根據(jù)安全管理策略和安全管理范圍構(gòu)建信息安全管理模型。