[发明专利]基于元数据的安全基线库动态构建方法

说明书

技术领域

本发明涉及一种基于元数据的安全基线库动态构建方法，属于信息安全技术领域。

背景技术

安全基线用于描述计算机安全运行的所有相关配置和管理设置，包括服务和应用程序的设置、操作系统的配置、权限和权利分配等，作为整个信息系统的最小安全保证，各国对安全基线都提出了相关的标准及指导意见，例如美国的NIST SP800-53和中国的计算机信息安全保护等级划分准则(以下简称等级保护标准)等。

在我国，实施具体安全基线项目时，项目组会根据其所在的行业特性结合等级保护标准构建安全基线库，由于不同的行业，其业务需求和安全保护要求不同，所以，不同行业安全基线库中基线的组织形式不同，例如有些是按照类-族-安全控制进行组织，有些是按照设备类型-设备-基线项-基线要求进行组织；同时，安全基线库中最底层的基线要求的属性也不同，具体属性根据项目的实际业务需求调整变化。现有的安全基线库构建方法，一般是针对各行业分别构建，无法根据不同业务、不同安全性要求动态配置、调整基线库，额外增加了开发和维护成本。

发明内容

鉴于上述原因，本发明的目的在于提供一种基于元数据的安全基线库动态构建方法，能够动态的构建安全基线库，满足不同的业务需求和安全性要求。

为实现上述目的，本发明采用以下技术方案：

一种基于元数据的安全基线库动态构建方法，包括以下步骤：

根据业务需要和安全性要求，制定安全基线；

以该安全基线为基础，构建安全基线库的层次模型，包括：

确定安全层面；

确定基线要求点；

确定基线要求点的扩展属性及扩展属性值；

构建用于描述各安全层面之间、安全层面与基线要求点之间关系的安全体系结构。

所述安全基线库的层次模型为扩展的树型结构，其中，所述安全层面可以是父节点、子节点，所述基线要求点是子节点，所述基线要求点的扩展属性是该基线要求点属性的横向扩展。

所述安全层面的属性信息包括：安全层面编号、安全层面名称、使用状态。

所述基线要求点的属性信息包括：基线要求点编号、基线要求点名称、优先级、权重、使用状态。

所述基线要求点的扩展属性信息包括：扩展属性编号、扩展属性编码、扩展属性名称、扩展属性说明、扩展属性数据类型、扩展属性小数个数、使用状态。

所述基线要求点的扩展属性值信息包括：扩展属性值编号、所属的扩展属性编号、所属的基线要求点编号、扩展属性值、使用状态。

所述安全体系结构的属性信息包括：体系编号、父节点编号、父节点类型、子节点编号、子节点类型、使用状态。

所述安全基线以等级保护标准为基础。

本发明的优点在于：

1、本发明能够动态构建安全基线库，使其在满足等级保护标准的基础上，能够满足不同行业的业务需要和安全性要求，降低了开发和维护成本；

2、本发明能够动态调整安全基线库，既能够避免基线过高导致的资源浪费和限制过度，又能够避免基线过低导致的安全性不高等问题。

附图说明

图1是本发明的方法流程示意图。

图2是本发明一具体实施例构建的部分安全基线库模型。

图3是图2所示具体实施例参考的等级保护标准。

具体实施方式

以下结合附图和实施例对本发明作进一步的详细说明。

图1是本发明的方法流程示意图。如图所示，本发明公开的基于元数据的安全基线库动态构建方法，包括以下步骤：

S1：根据业务需要和安全性要求，制定安全基线；

制定的安全基线应以等级保护标准为基础，依据行业特性，同时能够满足行业的业务需要和安全性要求。

S2：在安全基线的基础上，构建安全基线库模型。

构建安全基线库模型的方法是：

S21：确定安全层面；

安全层面的属性信息包括：安全层面编号、安全层面名称、使用状态等。

S22：确定基线要求点；

基线要求点的属性信息包括：基线要求点编号、基线要求点名称、优先级、权重、使用状态等。

S23：确定基线要求点的扩展属性及扩展属性值；