[发明专利]基于大数据的等级保护安全合规检查方法及系统

权利要求书

1.一种基于大数据的等级保护安全合规检查方法，其特征在于，所述方法包括：

根据待检查信息系统的属性信息确定与所述属性信息相匹配的目标检查工具，其中，所述目标检查工具为用于对所述待检查信息系统进行等级保护检查的工具，所述属性信息包括：行业，名称，检查需求；

根据所述目标检查工具对所述待检查信息系统进行检查，以得到检查结果；

将所述检查结果与目标检查知识库进行匹配，以得到第一安全合规检查报告，其中，所述目标检查知识库中包括等保合规的条款信息；

根据用户的人为测评结果对所述第一安全合规检查报告进行补充，得到第二安全合规检查报告。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对所述第二安全合规检查报告进行分析，以对所述目标检查知识库中的条款进行扩充。

3.根据权利要求2所述的方法，其特征在于，对所述第二安全合规检查报告进行分析，以对所述目标检查知识库中的条款进行扩充包括：

屏蔽所述第二安全合规检查报告中的敏感信息，得到待分析安全合规检查报告，其中，所述敏感信息为与所述待检查信息系统所属企业的隐私相关联的信息；

将所述待分析安全合规检查报告中的报告内容与当前时刻的所述目标检查知识库进行对比，以得到所述待分析安全合规检查报告中的与所述当前时刻的目标检查知识库的重复内容；

在所述待分析安全合规检查报告中去除所述重复内容，并将去除所述重复内容之后的所述待分析安全合规检查报告作为待编码信息；

对所述待编码信息进行知识库编码，得到知识库条款；

将所述知识库条款保存至所述目标检查知识库中，以对所述目标检查知识库中的条款进行扩充。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果未确定出与所述属性信息匹配的目标检查工具，对所述属性信息进行分析，确定待开发的目标检查工具的工具信息；

将确定出的所述工具信息发送至开发者，以使所述开发者对所述待开发的目标检查工具进行开发。

5.根据权利要求1所述的方法，其特征在于，根据待检查信息系统的属性信息确定与所述属性信息相匹配的目标检查工具，包括：

获取目标数据库，其中，所述目标数据库中包含所述目标检查工具与所述目标检查工具的历史检查结果之间的对应关系；

将所述属性信息与所述目标数据库进行匹配，以确定与所述属性信息相匹配的所述目标检查工具。

6.根据权利要求4所述的方法，其特征在于，所述目标检查工具至少包括：基线核查工具，漏洞扫描器，渗透测试工具和自定义检查工具，其中，所述自定义检查工具为所述开发者自主开发得到的工具。

7.一种基于大数据的等级保护安全合规检查系统，其特征在于，所述系统包括：

确定模块，用于根据待检查信息系统的属性信息确定与所述属性信息相匹配的目标检查工具，其中，所述目标检查工具为用于对所述待检查信息系统进行等级保护检查的工具，所述属性信息包括：行业，名称，检查需求；

检查模块，用于根据所述目标检查工具对所述待检查信息系统进行检查，以得到检查结果；

匹配模块，用于将所述检查结果与目标检查知识库进行匹配，以得到第一安全合规检查报告，其中，所述目标检查知识库中包括等保合规的条款信息；

补充模块，用于根据用户的人为测评结果对所述第一安全合规检查报告进行补充，得到第二安全合规检查报告。

8.根据权利要求7所述的系统，其特征在于，所述系统还包括：

第一分析模块，用于对所述第二安全合规检查报告进行分析，以对所述目标检查知识库中的条款进行扩充。