[发明专利]用于电力行业信息系统入网安评的自动检测方法及装置

权利要求书

1.一种用于电力行业信息系统入网安评的自动检测方法，其特征在于，包括步骤：

A、建立针对网络环境、主机、数据库、中间件、应用系统和数据六种类型的检测指标库，并确定各个指标的风险等级；基于不同类别的指标组合形成相应的检测模板；

B、预先定义并内置各类检测脚本，检测脚本按照检测目标类型也分为网络环境、数据库、中间件、主机、应用系统、数据六种类型，脚本检测内容与所述检测模板中的指标关联；

C、根据用户选定的检测目标，自动调用对应的检测脚本，按照定制的六类检测模板内容依次对信息系统进行检测，并将检测结果与检测模板中的检测指标做映射，判断是否符合要求；将不符合的检测指标自动生成问题清单。

2.根据权利要求1所述用于电力行业信息系统入网安评的自动检测方法，其特征在于，所述步骤C之后还包括：

D、根据生成问题清单，建立相应的带预定格式的整改报告；并导入所述带预定格式的整改报数，根据该导入所述带预定格式的整改报数向用户自动提示仍需检测的项目，以判断是否需要进行复测。

3.根据权利要求2所述用于电力行业信息系统入网安评的自动检测方法，其特征在于，所述步骤D还包括：

D1、根据所述提示仍需检测的项目，对信息系统进行复测，以将所有高、中风险问题一一提示整改，生成相应的复测整改报告。

4.根据权利要求3所述用于电力行业信息系统入网安评的自动检测方法，其特征在于，其还包括：

E：当一个检测项目全部问题项整改解决后，即问题清单中不含有高、中风险后，自动生成信息系统检测报告，并将所有过程文档自动存档。

5.一种用于电力行业信息系统入网安评的自动检测装置，其特征在于，包括：

检测模板建立模块，用于建立针对网络环境、主机、数据库、中间件、应用系统和数据六种类型的检测指标库，并确定各个指标的风险等级；基于不同类别的指标组合形成相应的检测模板；

定义与关联模块，用于预先定义并内置各类检测脚本，检测脚本按照检测目标类型也分为网络环境、数据库、中间件、主机、应用系统、数据六种类型，脚本检测内容与所述检测模板中的指标关联；

检测与生成模块，用于根据用户选定的检测目标，自动调用对应的检测脚本，按照定制的六类检测模板内容依次对信息系统进行检测，并将检测结果与检测模板中的检测指标做映射，判断是否符合要求；将不符合的检测指标自动生成问题清单。

6.根据权利要求5所述用于电力行业信息系统入网安评的自动检测装置，其特征在于，其还包括：

建立与提示模块，用于根据生成问题清单，建立相应的带预定格式的整改报告；并导入所述带预定格式的整改报数，根据该导入所述带预定格式的整改报数向用户自动提示仍需检测的项目，以判断是否需要进行复测。

7.根据权利要求6所述用于电力行业信息系统入网安评的自动检测装置，其特征在于，所述建立与提示模块还包括：

提示单元，用于根据所述提示仍需检测的项目，对信息系统进行复测，以将所有高、中风险问题一一提示整改，生成相应的复测整改报告。

8.根据权利要求7所述用于电力行业信息系统入网安评的自动检测装置，其特征在于，其还包括：

自动存档模块，用于当一个检测项目全部问题项整改解决后，即问题清单中不含有高、中风险后，自动生成信息系统检测报告，并将所有过程文档自动存档。