[發(fā)明專利]一種信息安全監(jiān)管方法和裝置

在審

• 申請?zhí)枺?/td>: 202110090254.7
• 申請日: 2021-01-23
• 公開（公告）號: CN112765602A
• 公開（公告）日: 2021-05-07
• 發(fā)明（設計）人: 廖萬里;金卓;肖飛;屈文浩;葉錫建
• 申請（專利權(quán)）人: 珠海金智維信息科技有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/44;G06F9/455
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明提供了一種信息安全監(jiān)管方法和裝置，該方法包括：輸入信息安全監(jiān)管需求；根據(jù)信息安全監(jiān)管需求，確定信息安全監(jiān)管策略，搭建RPA機器人；根據(jù)信息安全監(jiān)管策略，通過PRA機器人登錄管理員賬戶，監(jiān)測管理員賬戶管轄客戶端的安全策略執(zhí)行情況；在管理員賬戶管轄客戶端的安全策略執(zhí)行不合規(guī)時，通過PRA機器人提取不合規(guī)數(shù)據(jù)；根據(jù)不合規(guī)數(shù)據(jù)，通過PRA機器人定位不合規(guī)客戶端，限制不合規(guī)客戶端操作權(quán)限；根據(jù)不合規(guī)數(shù)據(jù)，通過PRA機器人向不合規(guī)客戶端發(fā)送整改通知；通過PRA機器人監(jiān)測不合規(guī)客戶端的整改狀態(tài)，在不合規(guī)客戶端整改完成后，取消對不合規(guī)客戶端操作權(quán)限的限制。本發(fā)明無需人工操作，實現(xiàn)了信息安全監(jiān)管的全自動運行。

技術(shù)領(lǐng)域

本發(fā)明涉及計算機數(shù)據(jù)處理技術(shù)領(lǐng)域，尤其涉及一種信息安全監(jiān)管方法和裝置。

背景技術(shù)

本部分旨在為權(quán)利要求書中陳述的本發(fā)明的實施方式提供背景或上下文。此處的描述不因為包括在本部分中就承認是現(xiàn)有技術(shù)。

信息安全防線是各種業(yè)務得以順利開展的第一道防線，提高信息安全策略執(zhí)行率是信息安全防護的一項基本但十分重要的工作。

提升安全策略執(zhí)行率工作的開展，主要依賴于人工定期從安全管理中心soc中提取轄內(nèi)設備上的問題清單，然后有針對性的將問題清單下發(fā)各設備所屬單位進行整改。由于這項工作是一項持久性的常態(tài)化工作，且存在數(shù)據(jù)量大、流程固定、工作反復的特點，因此需要耗費大量人力。

提高信息安全策略執(zhí)行率是信息安全防護的一項重要且常態(tài)化的工作，信息安全不合規(guī)數(shù)據(jù)的管理目前主要依賴人工篩選，平均每天要花費大量時間來人工手動處理這些不合規(guī)數(shù)據(jù)。

因此，如何提供一種新的方案，其能夠解決上述技術(shù)問題是本領(lǐng)域亟待解決的技術(shù)難題。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種信息安全監(jiān)管方法，無需人工操作，實現(xiàn)了信息安全監(jiān)管的全自動運行，該方法包括：

輸入信息安全監(jiān)管需求；

根據(jù)信息安全監(jiān)管需求，確定信息安全監(jiān)管策略，搭建RPA機器人；

根據(jù)信息安全監(jiān)管策略，通過PRA機器人登錄管理員賬戶，監(jiān)測管理員賬戶管轄客戶端的安全策略執(zhí)行情況；

在管理員賬戶管轄客戶端的安全策略執(zhí)行不合規(guī)時，通過PRA機器人提取不合規(guī)數(shù)據(jù)；

根據(jù)不合規(guī)數(shù)據(jù)，通過PRA機器人定位不合規(guī)客戶端，限制不合規(guī)客戶端操作權(quán)限；

根據(jù)不合規(guī)數(shù)據(jù)，通過PRA機器人向不合規(guī)客戶端發(fā)送整改通知；

通過PRA機器人監(jiān)測不合規(guī)客戶端的整改狀態(tài)，在不合規(guī)客戶端整改完成后，取消對不合規(guī)客戶端操作權(quán)限的限制。

本發(fā)明實施例還提供一種信息安全監(jiān)管裝置，包括：

需求輸入模塊，用于輸入信息安全監(jiān)管需求；

RPA機器人搭建模塊，用于根據(jù)信息安全監(jiān)管需求，確定信息安全監(jiān)管策略，搭建RPA機器人；

客戶端監(jiān)測模塊，用于根據(jù)信息安全監(jiān)管策略，通過PRA機器人登錄管理員賬戶，監(jiān)測管理員賬戶管轄客戶端的安全策略執(zhí)行情況；

不合規(guī)數(shù)據(jù)提取模塊，用于在管理員賬戶管轄客戶端的安全策略執(zhí)行不合規(guī)時，通過PRA機器人提取不合規(guī)數(shù)據(jù)；

不合規(guī)客戶端操作權(quán)限限制模塊，用于根據(jù)不合規(guī)數(shù)據(jù)，通過PRA機器人定位不合規(guī)客戶端，限制不合規(guī)客戶端操作權(quán)限；

整改通知模塊，用于根據(jù)不合規(guī)數(shù)據(jù)，通過PRA機器人向不合規(guī)客戶端發(fā)送整改通知；

權(quán)限恢復模塊，用于通過PRA機器人監(jiān)測不合規(guī)客戶端的整改狀態(tài)，在不合規(guī)客戶端整改完成后，取消對不合規(guī)客戶端操作權(quán)限的限制。