[發(fā)明專(zhuān)利]一種信息資產(chǎn)風(fēng)險(xiǎn)評(píng)估中聯(lián)系人的建立方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202210040406.7
• 申請(qǐng)日: 2022-01-14
• 公開(kāi)（公告）號(hào): CN114489417A
• 公開(kāi)（公告）日: 2022-05-13
• 發(fā)明（設(shè)計(jì)）人: 宋恩冰
• 申請(qǐng)（專(zhuān)利權(quán)）人: 浪潮通信信息系統(tǒng)有限公司
• 主分類(lèi)號(hào): G06F3/04817
• 分類(lèi)號(hào): G06F3/04817;G06F3/0482;G06F3/04847;G06Q10/10;H04L51/04;H04L61/45
• 代理公司: 濟(jì)南信達(dá)專(zhuān)利事務(wù)所有限公司 37100
• 代理人: 姜麗潔

本發(fā)明涉及信息安全技術(shù)領(lǐng)域，具體提供了一種信息資產(chǎn)風(fēng)險(xiǎn)評(píng)估中聯(lián)系人的建立方法，采集用戶(hù)基于即時(shí)通訊工具的關(guān)聯(lián)應(yīng)用平臺(tái)設(shè)置的與信息資產(chǎn)風(fēng)險(xiǎn)評(píng)估相關(guān)的處理事項(xiàng)信息，所述關(guān)聯(lián)應(yīng)用平臺(tái)的用戶(hù)界面中設(shè)置有聯(lián)系人建立觸發(fā)項(xiàng)，采集用戶(hù)對(duì)聯(lián)系人建立觸發(fā)項(xiàng)的觸發(fā)操作；按照預(yù)設(shè)規(guī)則為每個(gè)處理事項(xiàng)配置即時(shí)通訊工具賬號(hào)，基于所述即時(shí)通訊工具賬號(hào)在即時(shí)通訊工具中建立與處理事項(xiàng)對(duì)應(yīng)的聯(lián)系人對(duì)象，并將處理事項(xiàng)的事項(xiàng)名稱(chēng)、事項(xiàng)編號(hào)和/或事項(xiàng)圖標(biāo)作為對(duì)應(yīng)聯(lián)系人對(duì)象的詳情項(xiàng)。與現(xiàn)有技術(shù)相比，本發(fā)明便于用戶(hù)查閱、維護(hù)和管理關(guān)聯(lián)應(yīng)用平臺(tái)中的處理事項(xiàng)信息，提高事項(xiàng)處理效率。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全技術(shù)領(lǐng)域，具體提供一種信息資產(chǎn)風(fēng)險(xiǎn)評(píng)估中聯(lián)系人的建立方法及裝置。

背景技術(shù)

目前針對(duì)信息資產(chǎn)的安全評(píng)估方法中,主要有網(wǎng)絡(luò)安全等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估、基線核查、漏洞掃描和滲透測(cè)試等方法，每種方法都有各自的特點(diǎn)。其中風(fēng)險(xiǎn)評(píng)估是指對(duì)信息資產(chǎn)(即某事件或事物所具有的信息集)所面臨的威脅、存在的弱點(diǎn)和造成的影響，以及三者綜合作用所帶來(lái)風(fēng)險(xiǎn)的可能性的評(píng)估。作為風(fēng)險(xiǎn)管理的基礎(chǔ)，風(fēng)險(xiǎn)評(píng)估是組織確定信息安全需求的一個(gè)重要途徑，屬于組織信息安全管理體系策劃的過(guò)程，為此，國(guó)家制定了《信息安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)》、《信息技術(shù)安全性評(píng)估準(zhǔn)則》等一系列的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)。

傳統(tǒng)的對(duì)信息資產(chǎn)的風(fēng)險(xiǎn)評(píng)估工作，往往都是基于人工操作的。大體步驟為：1)進(jìn)行資產(chǎn)信息識(shí)別；2)根據(jù)資產(chǎn)所處的環(huán)境進(jìn)行威脅識(shí)別；3)針對(duì)每個(gè)威脅，對(duì)信息資產(chǎn)存在的脆弱性進(jìn)行識(shí)別和評(píng)價(jià)；4)對(duì)信息資產(chǎn)已采取的安全控制措施進(jìn)行確認(rèn)；5)建立風(fēng)險(xiǎn)測(cè)量方法及風(fēng)險(xiǎn)等級(jí)評(píng)價(jià)原則，確定風(fēng)險(xiǎn)的大小與等級(jí)，人工計(jì)算測(cè)評(píng)得到的數(shù)據(jù)，編寫(xiě)風(fēng)險(xiǎn)評(píng)估報(bào)告。

目前獲取信息資產(chǎn)信息時(shí)，通常需要客戶(hù)在服務(wù)商指定的網(wǎng)絡(luò)或平臺(tái)上傳信息資產(chǎn)的信息。其中，基于即時(shí)通訊工具提供的關(guān)聯(lián)應(yīng)用平臺(tái)(比如基于微信的微信公眾號(hào))是當(dāng)前較為常用的方式。

然而，客戶(hù)通過(guò)即時(shí)通訊工具提供的關(guān)聯(lián)應(yīng)用平臺(tái)進(jìn)行信息傳輸?shù)姆绞捷^為單一，通常需要用戶(hù)先登錄關(guān)聯(lián)應(yīng)用平臺(tái)，然后在規(guī)定的用戶(hù)界面選擇具體事項(xiàng)后，然后再基于該事項(xiàng)的編輯窗口輸入相關(guān)信息，操作較為繁瑣，而且不利于客戶(hù)查詢(xún)和管理事項(xiàng)信息。

發(fā)明內(nèi)容

本發(fā)明是針對(duì)上述現(xiàn)有技術(shù)的不足，提供一種實(shí)用性強(qiáng)的信息資產(chǎn)風(fēng)險(xiǎn)評(píng)估中聯(lián)系人的建立方法。

本發(fā)明進(jìn)一步的技術(shù)任務(wù)是提供一種設(shè)計(jì)合理，安全適用的一種信息資產(chǎn)風(fēng)險(xiǎn)評(píng)估中聯(lián)系人的建立裝置。

本發(fā)明解決其技術(shù)問(wèn)題所采用的技術(shù)方案是：

一種信息資產(chǎn)風(fēng)險(xiǎn)評(píng)估中聯(lián)系人的建立方法，采集用戶(hù)基于即時(shí)通訊工具的關(guān)聯(lián)應(yīng)用平臺(tái)設(shè)置的與信息資產(chǎn)風(fēng)險(xiǎn)評(píng)估相關(guān)的處理事項(xiàng)信息，所述關(guān)聯(lián)應(yīng)用平臺(tái)的用戶(hù)界面中設(shè)置有聯(lián)系人建立觸發(fā)項(xiàng)，采集用戶(hù)對(duì)聯(lián)系人建立觸發(fā)項(xiàng)的觸發(fā)操作；

按照預(yù)設(shè)規(guī)則為每個(gè)處理事項(xiàng)配置即時(shí)通訊工具賬號(hào)，基于所述即時(shí)通訊工具賬號(hào)在即時(shí)通訊工具中建立與處理事項(xiàng)對(duì)應(yīng)的聯(lián)系人對(duì)象，并將處理事項(xiàng)的事項(xiàng)名稱(chēng)、事項(xiàng)編號(hào)和/或事項(xiàng)圖標(biāo)作為對(duì)應(yīng)聯(lián)系人對(duì)象的詳情項(xiàng)。

進(jìn)一步的，所述處理事項(xiàng)信息可以包括一個(gè)或多個(gè)處理事項(xiàng)，多個(gè)處理事項(xiàng)在微信公眾號(hào)的用戶(hù)界面中優(yōu)選的通過(guò)事項(xiàng)列表的形式進(jìn)行展示處理事項(xiàng)顯示欄中的顯示信息。

進(jìn)一步的，在顯示事項(xiàng)表時(shí)，將事項(xiàng)對(duì)應(yīng)有級(jí)名稱(chēng)，至少包括一級(jí)事項(xiàng)、二級(jí)事項(xiàng)和三級(jí)事項(xiàng)，每級(jí)事項(xiàng)對(duì)應(yīng)有級(jí)名稱(chēng)。

進(jìn)一步的，觸發(fā)操作中，在微信公眾號(hào)的用戶(hù)界面中設(shè)置有聯(lián)系人建立觸發(fā)項(xiàng)，當(dāng)用戶(hù)觸發(fā)聯(lián)系人建立觸發(fā)項(xiàng)時(shí)，能夠在即時(shí)通訊工具中建立與處理事項(xiàng)對(duì)應(yīng)的聯(lián)系人對(duì)象；

聯(lián)系人建立觸發(fā)項(xiàng)為基于用戶(hù)界面預(yù)設(shè)的觸發(fā)動(dòng)作，用戶(hù)執(zhí)行觸發(fā)動(dòng)作時(shí)觸發(fā)聯(lián)系人的建立，或聯(lián)系人建立觸發(fā)項(xiàng)為預(yù)設(shè)的觸發(fā)語(yǔ)音，用戶(hù)發(fā)出觸發(fā)語(yǔ)音時(shí)觸發(fā)聯(lián)系人的建立。