[發明專利]一種風險處理方法、裝置、電子設備及存儲介質

在審

• 申請號: 201910767375.3
• 申請日: 2019-08-15
• 公開（公告）號: CN110598996A
• 公開（公告）日: 2019-12-20
• 發明（設計）人: 王盼盼
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q10/00
• 代理公司: 44202 廣州三環專利商標代理有限公司
• 代理人: 郝傳鑫;熊永強

本發明實施例公開了一種風險處理方法、裝置、電子設備及存儲介質，其中方法包括：獲取目標資產的配置數據，及所述目標資產的屬性信息，根據所述目標資產的屬性信息選擇目標風險基線模型，根據所述目標風險基線模型及所述目標資產的配置數據驗證所述目標資產是否存在風險；若所述目標資產存在風險，則獲取與所述目標資產匹配的風險處理策略；采用所述風險處理策略對所述目標資產進行處理。通過本發明實施例可自動識別資產的風險，并自動且及時地對存在風險的資產進行處理，提高資產的安全性。

技術領域

本發明涉及計算機技術領域，尤其涉及一種風險處理方法、裝置、電子設備及存儲介質。

背景技術

為了滿足用戶的需求，多種多樣的資產應運而生，此處的資產是指IT資產，IT資產包括企業中的計算機(軟件/硬件)、各種信息設備等等辦公工具。實踐中發現，一旦資產被外界攻擊，或對資產使用不當時，容易導致資產處于風險狀態。現有技術中，由專業的技術人員對資產進行管理，當資產出存在風險時，需要專業的技術人員對資產進行分析，才能確定資產存在風險，進而，才能對資產進行修復。這種資產管理方式存在對資產修復不及時的問題，導致資產的安全性較低。

發明內容

本發明實施例提供一種風險處理方法、裝置、電子設備及存儲介質，可自動識別資產的風險，并自動且及時地對存在風險的資產進行處理，提高資產的安全性。

第一方面，本發明實施例提供了一種風險處理方法，該方法包括：

獲取目標資產的配置數據，及所述目標資產的屬性信息，所述目標資產的屬性信息包括以下一項或多項：所述目標資產被使用的時長、預設時間段內所述目標資產被使用的頻率及所述目標資產的配置數據被更新的時間；

根據所述目標資產的屬性信息選擇目標風險基線模型，所述目標風險基線模型包括單層風險基線模型或多層風險基線模型；

根據所述目標風險基線模型及所述目標資產的配置數據驗證所述目標資產是否存在風險；

若所述目標資產存在風險，則獲取與所述目標資產匹配的風險處理策略，所述風險處理策略包括更新資產的配置數據的策略或重啟資產的策略；

采用所述風險處理策略對所述目標資產進行處理。

第二方面，本發明實施例提供了一種風險處理裝置，該裝置包括:

獲取模塊，用于獲取目標資產的配置數據，及所述目標資產的屬性信息，所述目標資產的屬性信息包括以下一項或多項：所述目標資產被使用的時長、預設時間段內所述目標資產被使用的頻率及所述目標資產的配置數據被更新的時間；

選擇模塊，用于根據所述目標資產的屬性信息選擇目標風險基線模型，所述目標風險基線模型包括單層風險基線模型或多層風險基線模型；

驗證模塊，用于根據所述目標風險基線模型及所述目標資產的配置數據驗證所述目標資產是否存在風險；

所述獲取模塊，還用于若所述目標資產存在風險，則獲取與所述目標資產匹配的風險處理策略，所述風險處理策略包括更新資產的配置數據的策略或重啟資產的策略；

處理模塊，用于采用所述風險處理策略對所述目標資產進行處理。

第三方面，本發明實施例提供了一種電子設備，包括：處理器和存儲器，所述處理器和存儲器相互連接，其中，所述存儲器用于存儲計算機程序，所述計算機程序包括程序指令，所述處理器被配置用于調用所述程序指令，執行如步驟：

獲取目標資產的配置數據，及所述目標資產的屬性信息，所述目標資產的屬性信息包括以下一項或多項：所述目標資產被使用的時長、預設時間段內所述目標資產被使用的頻率及所述目標資產的配置數據被更新的時間；

根據所述目標資產的屬性信息選擇目標風險基線模型，所述目標風險基線模型包括單層風險基線模型或多層風險基線模型；