[发明专利]指标自定义及检查方法可扩展的信息系统评估方法

说明书

本发明涉及一种指标自定义及检查方法可扩展的信息系统评估方法，涉及信息安全技术领域。本发明通过实现检查指标的自定义与检查方法的自定义，并通过正则表达式将检查指标与检查方法关联，使用检查方法检查完成后，自动得出检查指标的符合度，无需再人工判断是否符合检查指标，且该检查指标可以自定义、检查方法可扩展，且扩展后检查的结果可以与检查指标自动关联。

技术领域

本发明涉及信息安全技术领域，具体涉及一种指标自定义及检查方法可扩展的信息系统评估方法。

背景技术

信息安全工作中，信息系统评估是按照某些特定的检查指标进行逐项的核对，检查是否符合要求，并出具评估报告。现有的检查方法是人工的按照检查指标逐项检查，手动填写检查结果，并书写检查报告。随着互联网的发展，出现了一种自动化的检查工具，如中国专利“201510141097.2一种面向等级保护的信息系统安全合规性检查方法”，提供了一种面向等级保护的信息系统安全合规性检查方法，面向等级保护的信息系统安全合规性检查方法利用等级保护检查管理系统，对信息系统进行集中智能关联和合规评判。

申请号为201510141097.2的中国专利“一种面向等级保护的信息系统安全合规性检查方法”所述的方法，内置了固定的检查指标且无法自定义，其内置的技术检查工具集中的技术检查工具也无法扩展，对于技术检查工具无法覆盖的指标，只能手动录入检查结果，拓展性较差。

发明内容

(一)要解决的技术问题

本发明要解决的技术问题是：如何设计一种检查指标可以自定义、检查方法可扩展，且扩展后检查的结果可以与检查指标自动关联的方法。

(二)技术方案

为了解决上述技术问题，本发明提供了一种指标自定义及检查方法可扩展的信息系统评估方法，包括以下步骤：

步骤一、检查指标管理

根据信息系统的信息对检查指标进行增删改查操作；

步骤二、检查方法管理

根据检查指标添加检查方法，自动化检查信息系统是否符合检查指标；

步骤三、检查指标与检查方法关联

将所述检查指标与所述检查方法的检查结果进行关联，根据检查方法的检查结果自动关联出检查指标的检查结果；

步骤三中，通过将检查工具生成的结果文件等导入实现与检查指标关联；

步骤四、新建信息系统评估任务

新建一个信息系统评估的任务，选择该信息系统相关的指标，然后录入信息系统的信息，包括管理信息、人员信息和资产信息；

步骤五、执行检查

进入步骤四中新建的评估任务，选择步骤二中自定义的检查方法，并依次执行，等待检查完成，执行完成后，自动根据步骤三建立的关联规则，得出每条检查指标的检查结果，为符合或者不符合。

优选地，步骤二中，添加一个扫描工具，对防火墙和受保护网络扫描，扫描工具在扫描完成后自动登录到防火墙，查看防火墙是否记录了扫描行为日志。

优选地，步骤三中，通过正则表达式将检查指标与检查方法进行关联：在所述扫描工具检查完成后，生成一个TXT格式的结果文件，防火墙检测并记录了扫描行为日志，则TXT文件中存在一个值：LOGSCAN＝TRUE，否则TXT中存在LOGSCAN＝FALSE，那么在检查指标的判定标准中添加两条正则，一条为符合检查指标的正则：^LOGSCAN＝TRUE$，一条为不符合检查指标的正则：^LOGSCAN＝FALSE$，用于后续根据该TXT文件自动判断是否符合检查指标。

优选地，在步骤五之后还包括：步骤六、根据步骤五的检查结果导出评估报告。