[发明专利]指标自定义及检查方法可扩展的信息系统评估方法

权利要求书

1.一种指标自定义及检查方法可扩展的信息系统评估方法，其特征在于，包括以下步骤：

步骤一、检查指标管理

根据信息系统的信息对检查指标进行增删改查操作；

步骤二、检查方法管理

根据检查指标添加检查方法，自动化检查信息系统是否符合检查指标；

步骤三、检查指标与检查方法关联

将所述检查指标与所述检查方法的检查结果进行关联，根据检查方法的检查结果自动关联出检查指标的检查结果；

步骤三中，通过将检查工具生成的结果文件等导入实现与检查指标关联；

步骤四、新建信息系统评估任务

新建一个信息系统评估的任务，选择该信息系统相关的指标，然后录入信息系统的信息，包括管理信息、人员信息和资产信息；

步骤五、执行检查

进入步骤四中新建的评估任务，选择步骤二中自定义的检查方法，并依次执行，等待检查完成，执行完成后，自动根据步骤三建立的关联规则，得出每条检查指标的检查结果，为符合或者不符合。

2.如权利要求1所述的方法，其特征在于，步骤二中，添加一个扫描工具，对防火墙和受保护网络扫描，扫描工具在扫描完成后自动登录到防火墙，查看防火墙是否记录了扫描行为日志。

3.如权利要求2所述的方法，其特征在于，步骤三中，通过正则表达式将检查指标与检查方法进行关联：在所述扫描工具检查完成后，生成一个TXT格式的结果文件，防火墙检测并记录了扫描行为日志，则TXT文件中存在一个值：LOGSCAN＝TRUE，否则TXT中存在LOGSCAN＝FALSE，那么在检查指标的判定标准中添加两条正则，一条为符合检查指标的正则：^LOGSCAN＝TRUE$，一条为不符合检查指标的正则：^LOGSCAN＝FALSE$，用于后续根据该TXT文件自动判断是否符合检查指标。

4.如权利要求1所述的方法，其特征在于，在步骤五之后还包括：步骤六、根据步骤五的检查结果导出评估报告。

5.如权利要求1至4中任一项所述的方法，其特征在于，将步骤五的检查结果，以word格式导出评估报告。

6.如权利要求1至4中任一项所述的方法，其特征在于，将步骤五的检查结果，以pdf格式导出评估报告。

7.如权利要求1至4中任一项所述的方法，其特征在于，将步骤五的检查结果，以html格式导出评估报告。