[發(fā)明專利]一種等保合規(guī)測(cè)評(píng)方法、裝置及計(jì)算設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202210633631.1
• 申請(qǐng)日: 2022-06-06
• 公開（公告）號(hào): CN115168860A
• 公開（公告）日: 2022-10-11
• 發(fā)明（設(shè)計(jì)）人: 鄭偉;曲宇輝;周來
• 申請(qǐng)（專利權(quán)）人: 阿里云計(jì)算有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京太合九思知識(shí)產(chǎn)權(quán)代理有限公司 11610
• 代理人: 邢飛飛

本說明書一個(gè)或多個(gè)實(shí)施例公開了一種等保合規(guī)測(cè)評(píng)方法、裝置及計(jì)算設(shè)備，該方法包括：通過預(yù)設(shè)測(cè)評(píng)方案模板，為基于測(cè)評(píng)任務(wù)創(chuàng)建的測(cè)評(píng)項(xiàng)目生成在線測(cè)評(píng)方案，基于在線測(cè)評(píng)方案，通過測(cè)評(píng)項(xiàng)目中編排的目標(biāo)云上資源的調(diào)用接口對(duì)相應(yīng)目標(biāo)云上資源進(jìn)行測(cè)評(píng)，獲取每個(gè)目標(biāo)云上資源的測(cè)評(píng)結(jié)果，按照在線測(cè)評(píng)方案中分配給每個(gè)目標(biāo)云上資源的權(quán)重，計(jì)算并輸出測(cè)評(píng)報(bào)告。從而，將云上資源的等保合規(guī)測(cè)評(píng)流程進(jìn)行線上整合，通過將云上資源的應(yīng)用程序接口進(jìn)行測(cè)評(píng)流程任務(wù)編排的形式，自動(dòng)化組合調(diào)用云上資源的應(yīng)用程序接口，完成等保合規(guī)測(cè)評(píng)項(xiàng)目的自動(dòng)化測(cè)評(píng)，提高云上資源等保合規(guī)測(cè)評(píng)覆蓋率以及測(cè)評(píng)效率。

技術(shù)領(lǐng)域

本文件涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種等保合規(guī)測(cè)評(píng)方法、裝置及計(jì)算設(shè)備。

背景技術(shù)

等保合規(guī)是指對(duì)重要信息、專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。

目前等保合規(guī)測(cè)評(píng)，為了保證認(rèn)證可以順利通過，企業(yè)、機(jī)構(gòu)的合規(guī)團(tuán)隊(duì)一般都需要花費(fèi)大量的時(shí)間用于合規(guī)認(rèn)證前的準(zhǔn)備，基于前期合規(guī)認(rèn)證的準(zhǔn)備，通過紙質(zhì)材料審核、現(xiàn)場(chǎng)訪談、抽樣獲取證據(jù)等方式進(jìn)行現(xiàn)場(chǎng)認(rèn)證；最后，基于認(rèn)證中發(fā)現(xiàn)的問題和自身資質(zhì)獲取風(fēng)險(xiǎn)推進(jìn)風(fēng)險(xiǎn)治理工作，維持合規(guī)水位。

然而，現(xiàn)有的測(cè)評(píng)方式大多采用人工方式實(shí)現(xiàn)，測(cè)評(píng)效率較低。

發(fā)明內(nèi)容

本說明書一個(gè)或多個(gè)實(shí)施例的目的是提供一種等保合規(guī)測(cè)評(píng)方法、裝置及計(jì)算設(shè)備，以實(shí)現(xiàn)對(duì)目標(biāo)用戶在線自動(dòng)等保合規(guī)測(cè)評(píng)，減少人工參與，提升測(cè)評(píng)效率。

為解決上述技術(shù)問題，本說明書一個(gè)或多個(gè)實(shí)施例是這樣實(shí)現(xiàn)的：

第一方面，提出了一種等保合規(guī)測(cè)評(píng)方法，包括：

確定目標(biāo)用戶基于選擇的待被測(cè)評(píng)的目標(biāo)云上資源創(chuàng)建的測(cè)評(píng)任務(wù)；

在基于測(cè)評(píng)項(xiàng)目完成系統(tǒng)調(diào)研之后，通過預(yù)設(shè)測(cè)評(píng)方案模板，為基于測(cè)評(píng)任務(wù)創(chuàng)建的測(cè)評(píng)項(xiàng)目生成在線測(cè)評(píng)方案；

基于所述在線測(cè)評(píng)方案，通過所述測(cè)評(píng)項(xiàng)目中編排的目標(biāo)云上資源的調(diào)用接口對(duì)相應(yīng)目標(biāo)云上資源進(jìn)行測(cè)評(píng)；

獲取每個(gè)目標(biāo)云上資源的測(cè)評(píng)結(jié)果，按照所述在線測(cè)評(píng)方案中分配給所述每個(gè)目標(biāo)云上資源的權(quán)重，計(jì)算并輸出測(cè)評(píng)報(bào)告，其中，所述測(cè)評(píng)報(bào)告用于指導(dǎo)所述目標(biāo)用戶對(duì)待被測(cè)評(píng)的目標(biāo)云上資源進(jìn)行安全整改。

第二方面，提出了一種等保合規(guī)測(cè)評(píng)裝置，包括：

確定模塊，用于確定目標(biāo)用戶基于選擇的待被測(cè)評(píng)的目標(biāo)云上資源創(chuàng)建的測(cè)評(píng)任務(wù)；

生成模塊，用于在基于測(cè)評(píng)項(xiàng)目完成系統(tǒng)調(diào)研之后，通過預(yù)設(shè)測(cè)評(píng)方案模板，為基于測(cè)評(píng)任務(wù)創(chuàng)建的測(cè)評(píng)項(xiàng)目生成在線測(cè)評(píng)方案；

測(cè)評(píng)模塊，用于基于所述在線測(cè)評(píng)方案，通過所述測(cè)評(píng)項(xiàng)目中編排的目標(biāo)云上資源的調(diào)用接口對(duì)相應(yīng)目標(biāo)云上資源進(jìn)行測(cè)評(píng)；

輸出模塊，用于獲取每個(gè)目標(biāo)云上資源的測(cè)評(píng)結(jié)果，按照所述在線測(cè)評(píng)方案中分配給所述每個(gè)目標(biāo)云上資源的權(quán)重，計(jì)算并輸出測(cè)評(píng)報(bào)告，其中，所述測(cè)評(píng)報(bào)告用于指導(dǎo)所述目標(biāo)用戶對(duì)待被測(cè)評(píng)的目標(biāo)云上資源進(jìn)行安全整改。

第三方面，提出了一種計(jì)算設(shè)備，包括：

處理器；以及

被安排成存儲(chǔ)計(jì)算機(jī)可執(zhí)行指令的存儲(chǔ)器，所述可執(zhí)行指令在被執(zhí)行時(shí)使所述處理器執(zhí)行第一方面所述的等保合規(guī)測(cè)評(píng)方法。

第四方面，提出了一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)一個(gè)或多個(gè)程序，所述一個(gè)或多個(gè)程序當(dāng)被包括多個(gè)應(yīng)用程序的計(jì)算設(shè)備執(zhí)行時(shí)，使得所述計(jì)算設(shè)備執(zhí)行第一方面所述的等保合規(guī)測(cè)評(píng)方法。