[发明专利]基于元数据的安全基线库动态构建方法

权利要求书

1.基于元数据的安全基线库动态构建方法，其特征在于，包括以下步骤：

根据业务需要和安全性要求，制定安全基线；

以该安全基线为基础，构建安全基线库的层次模型，包括：

确定安全层面；

确定基线要求点；

确定基线要求点的扩展属性及扩展属性值；

构建用于描述各安全层面之间、安全层面与基线要求点之间关系的安全体系结构。

2.如权利要求1所述的基于元数据的安全基线库动态构建方法，其特征在于，所述安全基线库的层次模型为扩展的树型结构，其中，所述安全层面可以是父节点、子节点，所述基线要求点是子节点，所述基线要求点的扩展属性是该基线要求点属性的横向扩展。

3.如权利要求1或2所述的基于元数据的安全基线库动态构建方法，其特征在于，所述安全层面的属性信息包括：安全层面编号、安全层面名称、使用状态。

4.如权利要求3所述的基于元数据的安全基线库动态构建方法，其特征在于，所述基线要求点的属性信息包括：基线要求点编号、基线要求点名称、优先级、权重、使用状态。

5.如权利要求4所述的基于元数据的安全基线库动态构建方法，其特征在于，所述基线要求点的扩展属性信息包括：扩展属性编号、扩展属性编码、扩展属性名称、扩展属性说明、扩展属性数据类型、扩展属性小数个数、使用状态。

6.如权利要求5所述的基于元数据的安全基线库动态构建方法，其特征在于，所述基线要求点的扩展属性值信息包括：扩展属性值编号、所属的扩展属性编号、所属的基线要求点编号、扩展属性值、使用状态。

7.如权利要求6所述的基于元数据的安全基线库动态构建方法，其特征在于，所述安全体系结构的属性信息包括：体系编号、父节点编号、父节点类型、子节点编号、子节点类型、使用状态。

8.如权利要求1所述的基于元数据的安全基线库动态构建方法，其特征在于，所述安全基线以等级保护标准为基础。