[发明专利]一种对计算机终端进行保密检查的方法

说明书

本发明涉及信息安全技术领域，公开了一种对计算机终端进行保密检查的方法。通过本发明创造，可提供一种对来自计算机终端的保密检查指标原始数据进行自动化合规性分析，并汇总集成合规性检查结果的保密检查方法，即一方面通过对相应项保密检查指标进行决策式合规性分析，可保障合规性检查结果的灵活性和准确性，另一方面通过集成单个计算机终端的且包含所有项保密检查指标的合规性检查台帐，可保障合规性检查结果的全面性和完整性，从而可利于输出对信息安全管理工作具有指导意义的保密检查结果，进一步提升管理价值。

技术领域

本发明属于信息安全技术领域，具体涉及一种对计算机终端进行保密检查的方法。

背景技术

目前使用较为广泛的安全保密检查工具大多是单机版软件，其利用人工结合工具完成对计算机终端的安全保密检查工作，但是需要花费巨大的人力和物力，效率较低。虽然目前也出现了基于C/S架构并实现分布式安全保密检查的方法或系统，可以对计算机终端进行单一的且在线的安全保密检查工作，即先在计算机终端采集各项保密检查指标的相关数据，然后在服务器侧进行简单数据展示。

但是现有技术中目前还不能进行自动化地合规性分析，并输出对信息安全管理工作具有指导意义的保密检查结果，无法进一步提升管理价值。此外，还存在如下技术缺陷：（1）当计算机终端数目过多时，服务器接收数据的压力较大，数据展示的实时性较差；（2）在终端侧采集数据时，会消耗一定的计算机资源，友好性差，不利于保密检查标准的拓展；（3）在终端侧进行程序功能升级时，需要重新进行安装部署，耗时长和成本高，还要考虑不同计算机终端的软件兼容性。

发明内容

为了解决现有技术存在的上述问题，本发明提供了一种对计算机终端进行保密检查的方法。

本发明所采用的技术方案为：

一种对计算机终端进行保密检查的方法，具体运行步骤如下：

S101.搭建B/S与C/S相结合的架构，在服务器侧安装服务端程序，在计算机终端侧安装客户端程序和多个用于采集不同保密检查指标原始数据的脚本程序；

S102.由客户端程序在计算机终端侧控制各个脚本程序采集对应的保密检查指标原始数据，然后将包含计算机终端的唯一标识和新采集的保密检查指标原始数据的保密检查数据包上传至服务器；

S103.由服务端程序在服务器侧采用基于消息总线的负载均衡技术接收来自各个计算机终端的保密检查数据包；

S104.针对与所述唯一标识对应的计算机终端，由服务端程序启动预先配置有保密检查指标合规性分析处理方法的决策配置引擎，对新上传的保密检查指标原始数据进行合规性分析，得到相应项保密检查指标的合规性检查结果，并予以存储；

S105.在导入外部预制的数据治理插件后，由服务端程序对计算机终端的所有项保密检查指标的合规性检查结果进行汇总，集成单个计算机终端的且包含所有项保密检查指标的合规性检查台帐。

进一步优化，在所述步骤S102中包括如下步骤：

S201.客户端程序根据来自服务器的上报策略，控制各个脚本程序按照该上报策略采集对应的保密检查指标原始数据，或者客户端程序在发现计算机终端侧生成有一键检查指令时，控制所有脚本程序采集对应的保密检查指标原始数据。

进一步优化，在所述步骤S104之前，还包括如下步骤：

S301.服务端程序在接收到新上传的保密检查数据包后，本地读取计算机终端授权清单，其中，所述计算机终端授权清单包含有授权安装所述客户端程序的计算机终端的唯一标识；

S302.在所述计算机终端授权清单中查找是否存在位于所述保密检查数据包中的唯一标识，若不存在则判定上传所述保密检查数据包的客户端程序为非法安装，并终止执行后续步骤，否则判定上传所述保密检查数据包的客户端程序为合法安装，并许可执行后续步骤。