[發(fā)明專利]一種等保合規(guī)測(cè)評(píng)方法、裝置及計(jì)算設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202210633631.1
• 申請(qǐng)日: 2022-06-06
• 公開（公告）號(hào): CN115168860A
• 公開（公告）日: 2022-10-11
• 發(fā)明（設(shè)計(jì)）人: 鄭偉;曲宇輝;周來(lái)
• 申請(qǐng)（專利權(quán)）人: 阿里云計(jì)算有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京太合九思知識(shí)產(chǎn)權(quán)代理有限公司 11610
• 代理人: 邢飛飛

1.一種等保合規(guī)測(cè)評(píng)方法，包括：

確定目標(biāo)用戶基于選擇的待被測(cè)評(píng)的目標(biāo)云上資源創(chuàng)建的測(cè)評(píng)任務(wù)；

在基于測(cè)評(píng)項(xiàng)目完成系統(tǒng)調(diào)研之后，通過(guò)預(yù)設(shè)測(cè)評(píng)方案模板，為基于測(cè)評(píng)任務(wù)創(chuàng)建的測(cè)評(píng)項(xiàng)目生成在線測(cè)評(píng)方案；

基于所述在線測(cè)評(píng)方案，通過(guò)所述測(cè)評(píng)項(xiàng)目中編排的目標(biāo)云上資源的調(diào)用接口對(duì)相應(yīng)目標(biāo)云上資源進(jìn)行測(cè)評(píng)；

獲取每個(gè)目標(biāo)云上資源的測(cè)評(píng)結(jié)果，按照所述在線測(cè)評(píng)方案中分配給所述每個(gè)目標(biāo)云上資源的權(quán)重，計(jì)算并輸出測(cè)評(píng)報(bào)告，其中，所述測(cè)評(píng)報(bào)告用于指導(dǎo)所述目標(biāo)用戶對(duì)待被測(cè)評(píng)的目標(biāo)云上資源進(jìn)行安全整改。

2.如權(quán)利要求1所述的等保合規(guī)測(cè)評(píng)方法，基于所述在線測(cè)評(píng)方案，通過(guò)所述測(cè)評(píng)項(xiàng)目中編排的目標(biāo)云上資源的調(diào)用接口對(duì)相應(yīng)云上資源進(jìn)行測(cè)評(píng)，包括：

基于所述在線測(cè)評(píng)方案，向所述目標(biāo)用戶申請(qǐng)對(duì)待被測(cè)評(píng)的目標(biāo)云上資源進(jìn)行訪問(wèn)測(cè)評(píng)的控制權(quán)限；

在被授予所述控制權(quán)限之后，基于所述目標(biāo)用戶所在云服務(wù)端提供的資源訪問(wèn)控制服務(wù)，通過(guò)所述測(cè)評(píng)項(xiàng)目中編排的目標(biāo)云上資源的調(diào)用接口對(duì)相應(yīng)云上資源進(jìn)行測(cè)評(píng)。

3.如權(quán)利要求2所述的等保合規(guī)測(cè)評(píng)方法，通過(guò)所述測(cè)評(píng)項(xiàng)目中編排的目標(biāo)云上資源的調(diào)用接口對(duì)相應(yīng)云上資源進(jìn)行測(cè)評(píng)，包括：

通過(guò)所述測(cè)評(píng)項(xiàng)目中目標(biāo)云上資源的編排順序，依次調(diào)用相應(yīng)目標(biāo)云上資源的調(diào)用接口獲取目標(biāo)云上資源的實(shí)時(shí)數(shù)據(jù)，并基于實(shí)時(shí)數(shù)據(jù)進(jìn)行測(cè)評(píng)。

4.如權(quán)利要求1-3任一項(xiàng)所述的等保合規(guī)測(cè)評(píng)方法，在確定測(cè)評(píng)任務(wù)之后，以及基于測(cè)評(píng)項(xiàng)目完成系統(tǒng)調(diào)研之前，所述方法還包括：

基于所述測(cè)評(píng)任務(wù)創(chuàng)建的測(cè)評(píng)項(xiàng)目生成在線預(yù)評(píng)估方案，并基于所述在線預(yù)評(píng)估方案，通過(guò)所述測(cè)評(píng)項(xiàng)目中編排的目標(biāo)云上資源的調(diào)用接口對(duì)相應(yīng)目標(biāo)云上資源進(jìn)行預(yù)測(cè)評(píng)，得到預(yù)測(cè)評(píng)結(jié)果，所述預(yù)測(cè)評(píng)結(jié)果用于指導(dǎo)所述目標(biāo)用戶對(duì)待被測(cè)評(píng)的目標(biāo)云上資源進(jìn)行安全整改。

5.如權(quán)利要求1-3任一項(xiàng)所述的等保合規(guī)測(cè)評(píng)方法，在輸出測(cè)評(píng)報(bào)告之后，所述方法還包括：

基于目標(biāo)用戶或測(cè)評(píng)用戶的整改需求，輸出測(cè)評(píng)過(guò)程中產(chǎn)出的至少一項(xiàng)中間數(shù)據(jù)，其中，所述中間數(shù)據(jù)用于輔助指導(dǎo)所述目標(biāo)用戶對(duì)待被測(cè)評(píng)的目標(biāo)云上資源進(jìn)行安全整改。

6.如權(quán)利要求1-3任一項(xiàng)所述的等保合規(guī)測(cè)評(píng)方法，在輸出測(cè)評(píng)報(bào)告之后，所述方法還包括：

在所述目標(biāo)用戶對(duì)應(yīng)的測(cè)評(píng)賬戶下存儲(chǔ)所述測(cè)評(píng)報(bào)告。

7.如權(quán)利要求1所述的等保合規(guī)測(cè)評(píng)方法，所述測(cè)評(píng)項(xiàng)目中動(dòng)態(tài)配置有不同等保合規(guī)級(jí)別的測(cè)評(píng)子項(xiàng)，每個(gè)測(cè)評(píng)子項(xiàng)對(duì)應(yīng)一個(gè)或多個(gè)云上系統(tǒng)，每個(gè)云上系統(tǒng)至少包含一個(gè)云上資源。

8.一種等保合規(guī)測(cè)評(píng)裝置，包括：

確定模塊，用于確定目標(biāo)用戶基于選擇的待被測(cè)評(píng)的目標(biāo)云上資源創(chuàng)建的測(cè)評(píng)任務(wù)；

生成模塊，用于在基于測(cè)評(píng)項(xiàng)目完成系統(tǒng)調(diào)研之后，通過(guò)預(yù)設(shè)測(cè)評(píng)方案模板，為基于測(cè)評(píng)任務(wù)創(chuàng)建的測(cè)評(píng)項(xiàng)目生成在線測(cè)評(píng)方案；

測(cè)評(píng)模塊，用于基于所述在線測(cè)評(píng)方案，通過(guò)所述測(cè)評(píng)項(xiàng)目中編排的目標(biāo)云上資源的調(diào)用接口對(duì)相應(yīng)目標(biāo)云上資源進(jìn)行測(cè)評(píng)；

輸出模塊，用于獲取每個(gè)目標(biāo)云上資源的測(cè)評(píng)結(jié)果，按照所述在線測(cè)評(píng)方案中分配給所述每個(gè)目標(biāo)云上資源的權(quán)重，計(jì)算并輸出測(cè)評(píng)報(bào)告，其中，所述測(cè)評(píng)報(bào)告用于指導(dǎo)所述目標(biāo)用戶對(duì)待被測(cè)評(píng)的目標(biāo)云上資源進(jìn)行安全整改。

9.如權(quán)利要求8所述的等保合規(guī)測(cè)評(píng)裝置，所述測(cè)評(píng)模塊在基于所述在線測(cè)評(píng)方案，通過(guò)所述測(cè)評(píng)項(xiàng)目中編排的目標(biāo)云上資源的調(diào)用接口對(duì)相應(yīng)云上資源進(jìn)行測(cè)評(píng)時(shí)，具體用于：

基于所述在線測(cè)評(píng)方案，向所述目標(biāo)用戶申請(qǐng)對(duì)待被測(cè)評(píng)的目標(biāo)云上資源進(jìn)行訪問(wèn)測(cè)評(píng)的控制權(quán)限；

在被授予所述控制權(quán)限之后，基于所述目標(biāo)用戶所在云服務(wù)端提供的資源訪問(wèn)控制服務(wù)，通過(guò)所述測(cè)評(píng)項(xiàng)目中編排的目標(biāo)云上資源的調(diào)用接口對(duì)相應(yīng)云上資源進(jìn)行測(cè)評(píng)。