[發明專利]企業安全管理方法及系統

在審

• 申請號: 201910651962.6
• 申請日: 2019-07-18
• 公開（公告）號: CN110348759A
• 公開（公告）日: 2019-10-18
• 發明（設計）人: 關瑜
• 申請（專利權）人: 關瑜
• 主分類號: G06Q10/06
• 分類號: G06Q10/06
• 代理公司: 北京知呱呱知識產權代理有限公司 11577
• 代理人: 杜立軍

本發明實施例公開了一種企業安全管理方法及裝置，其特征在于，包括以下步驟：獲取企業安全管理基礎數據；對所述基礎數據進行歸一化處理，得到歸一化數據；獲取歸一化數據及其對應的固有屬性；將所述歸一化數據與所述固有屬性進行關聯綁定；對所述固有屬性之間進行關聯分析，實現對企業安全信息的自動化獲取。本發明實施例通過獲取企業的安全管理基礎數據；并對基礎數據歸一化處理之后再與其固有屬性進行綁定，最后通過固有屬性之間的關聯分析，實現對企業資產安全信息的自動化獲取，確保企業信息管理最小化對安全人員的依賴，進行基礎數據的自主決策和獲取，提高了數據獲取的自動化程度，提高了效率。

技術領域

本發明實施例涉及信息安全技術領域，具體涉及一種企業安全管理方法及系統。

背景技術

當前安全管理平臺，多為企業自研，其安全管理與其企業自身耦合度較高，無法適用于其他企業，且研發成本過高。現有安全產品適合通用性的安全基礎管理，各產品間相互獨立，無法結合企業自身的安裝狀況進行集中管理，信息安全保護法的普及，要求企業安全管理逐步完善，對安全技術自動化要求較高。

企業安全管理的核心為資產，但資產識別及相關信息需人工收集更新，數據完整性和有效性無法保證。企業安全人員技術能力參差不一，且內部培養困難，無法有效繼承保留已有的解決方案，且安全信息來源分散，無法進行有效關聯分析，并進行風險定位處理，資產數量龐大，安全周期巡查實施困難，資產范圍及業務接口人不明確，應急響應事件處理周期較長，安全威脅處理無標準化監管機制，整改進度難以掌控。

發明內容

為此，本發明實施例提供一種企業安全管理方法及系統，以解決現有技術中由于現有安全管理平臺與企業自身耦合度較高，各產品間相互獨立而導致的安全產品通用性較差的問題。

為了實現上述目的，本發明實施例提供一種企業安全管理方法及系統，本系統用于實現資產和風險的歸一化處理，并進行統一的分析處理，幫助企業安全人員更好的進行安全管理。其具體技術方案如下：

本發明實施例的第一方面提出一種企業安全管理方法，其特征在于，包括如下步驟：

獲取企業安全管理基礎數據；

對所述基礎數據進行歸一化處理，得到歸一化數據；

獲取歸一化數據及其對應的固有屬性；

將所述歸一化數據與所述固有屬性進行關聯綁定；

對所述固有屬性之間進行關聯分析，實現對企業安全信息的自動化獲取。

進一步地，還包括：

對所述歸一化數據的固有屬性進行加權處理，獲取不同的所述固有屬性的優先級。

進一步地，所述基礎數據包括資產信息和資產安全風險信息，每個所述資產信息對應至少一個資產安全風險信息。

進一步地，獲取所述資產信息與所述資產信息對應的資產安全風險信息，將所述資產信息對應的解決所述資產安全風險信息的最佳解決方案進行固化保存。

進一步地，還包括獲取所述資產安全風險信息的固有屬性信息，并根據所述安全風險信息的固有屬性信息匹配所述固化保存的最佳解決方案，并推送至安全管理人員。

本發明實施例的第二方面提供一種企業安全管理系統，其特征在于，包括基礎數據獲取模塊、歸一化處理模塊、固有屬性獲取模塊、綁定模塊、關聯分析模塊；其中，所述基礎數據獲取模塊用于獲取企業安全管理基礎數據；所述歸一化處理模塊用于對所述基礎數據進行歸一化處理，得到歸一化數據；所述固有屬性獲取模塊用于獲取歸一化數據及其對應的固有屬性；所述綁定模塊用于將所述歸一化數據與所述固有屬性進行關聯綁定；所述關聯分析模塊用于對所述固有屬性之間進行關聯分析，實現對企業資產安全信息的自動化獲取。