[發明專利]一種信息安全監管方法和裝置

在審

• 申請號: 202110090254.7
• 申請日: 2021-01-23
• 公開（公告）號: CN112765602A
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 廖萬里;金卓;肖飛;屈文浩;葉錫建
• 申請（專利權）人: 珠海金智維信息科技有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/44;G06F9/455
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種信息安全監管方法，其特征在于，包括：

輸入信息安全監管需求；

根據信息安全監管需求，確定信息安全監管策略，搭建RPA機器人；

根據信息安全監管策略，通過PRA機器人登錄管理員賬戶，監測管理員賬戶管轄客戶端的安全策略執行情況；

在管理員賬戶管轄客戶端的安全策略執行不合規時，通過PRA機器人提取不合規數據；

根據不合規數據，通過PRA機器人定位不合規客戶端，限制不合規客戶端操作權限；

根據不合規數據，通過PRA機器人向不合規客戶端發送整改通知；

通過PRA機器人監測不合規客戶端的整改狀態，在不合規客戶端整改完成后，取消對不合規客戶端操作權限的限制。

2.如權利要求1所述的方法，其特征在于，根據信息安全監管需求，確定信息安全監管策略，搭建RPA機器人，包括：

分析信息安全監管需求，獲取基于客戶端安全軟件安裝信息、防病毒軟件安裝信息、操作系統補丁安裝和服務器配置信息、用戶管理信息、漏洞掃描信息和文檔安全防護軟件安裝信息的信息安全監管策略；

根據信息安全監管策略，分配監管任務，利用機器人設計器編寫指令操作，搭建RPA機器人。

3.如權利要求1所述的方法，其特征在于，根據信息安全監管策略，通過PRA機器人登錄管理員賬戶，監測管理員賬戶管轄客戶端的安全策略執行情況，包括：

根據信息安全監管策略，獲取管理員賬戶和密碼，通過PRA機器人登錄管理員賬戶；

PRA機器人通過管理員賬戶，連接安全管理中心，獲取管理員賬戶管轄客戶端信息；

監測管理員賬戶管轄客戶端的安全策略執行情況。

4.如權利要求1或3所述的方法，其特征在于，監測管理員賬戶管轄客戶端的安全策略執行情況，包括：

監測管理員賬戶管轄客戶端的客戶端安全軟件安裝情況；

監測管理員賬戶管轄客戶端的防病毒軟件安裝情況；

監測管理員賬戶管轄客戶端的操作系統補丁安裝和服務器配置情況；

監測管理員賬戶管轄客戶端的用戶管理情況；

監測管理員賬戶管轄客戶端的漏洞掃描情況；

監測管理員賬戶管轄客戶端的文檔安全防護軟件安裝情況。

5.如權利要求1所述的方法，其特征在于，在管理員賬戶管轄客戶端的安全策略執行不合規時，通過PRA機器人提取不合規數據，包括：

在管理員賬戶管轄客戶端的安全策略執行不合規時，通過PRA機器人連接安全管理中心，獲取客戶端安全策略執行信息；

從客戶端安全策略執行信息中篩選出不合規客戶端對應的不合規數據。

6.如權利要求1所述的方法，其特征在于，根據不合規數據，通過PRA機器人定位不合規客戶端，限制不合規客戶端操作權限，包括：

根據不合規數據，通過PRA機器人提取不合規數據對應不合規客戶端IP地址；

將不合規客戶端IP地址與IP匯總表進行IP網段匹配，查找出不合規客戶端所屬管理單位，定位不合規客戶端；

限制不合規客戶端操作權限；其中，限制不合規客戶端操作權限，包括：限制不合規客戶端的信息安全操作動作，斷開不合規客戶端除郵件收發服務之外的其他全部網絡連接服務。

7.如權利要求6所述的方法，其特征在于，根據不合規數據，通過PRA機器人向不合規客戶端發送整改通知，包括：

根據不合規數據和IP匯總表，通過PRA機器人調用郵件模板，填入不合規客戶端所屬管理單位和不合規數據，生成整改通知；

通過PRA機器人將整改通知發送至不合規客戶端。