[发明专利]一种基于APP的测评项目防作弊管理方法及管理系统

说明书

本发明涉及一种基于APP的测评项目防作弊管理方法及管理系统，测评机构基于WEB端创建并提交测评项目及相关文档至监管单位，监管单位审核，返回审批结果，通过则测评机构派遣测评师到达测评项目对应的地点，基于APP端进行定位，工作期间监管单位可以对测评师进行检查并提供测评期间轨迹信息，结束工作后基于APP端进行定位，测评机构完成检查后将测评检查结果上传到WEB端，综合计算该测评项目是否合规。本发明在线审批，业务信息化，获取有效信息，提升工作效率，获取测评师工作的真实信息，支持监管单位在测评师在测评时下发检查任务，测评师需要对检查任务做应答，确保测评师在实际测评时合规。

技术领域

本发明涉及专门适用于行政、商业、金融、管理、监督或预测目的的数据处理系统或方法的技术领域，特别涉及一种基于APP的测评项目防作弊管理方法及管理系统。

背景技术

我国的信息安全面临着十分严峻的形势，维护国家信息安全的任务十分艰巨和繁重。

近年来，在公安部和相关部门的组织和领导下，我国信息安全等级保护工作取得了很大进步，建立并健全了信息安全等级保护政策体系和标准体系，组织了全国范围内的信息系统的等级保护工作，有效提高了我国各行业重要信息系统和基础信息网络的安全保护能力。

信息安全等级保护测评是验证信息系统是否满足相应安全保护等级的评估过程，信息安全等级保护要求不同安全等级的信息系统应具有不同的安全保护能力，这是信息安全的保护工作中非常重要的一个环节。现有技术中，主要通过测评机构在线提交测评项目，监管机构在线审批，将各个测评项目形成统一的项目管理池，进行长期跟踪，对正在实施中的测评项目进行定位打卡、远程抽查、报告上传等方式来解决监管机构遇到的监管问题；其一方面通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现，另一方面分布在信息系统中的安全技术和安全管理上不同的安全控制，通过连接、交互、依赖、协调、协同等相互关联关系，共同作用于信息系统的安全功能，使信息系统的整体安全功能与信息系统的结构以及安全控制间、层面间和区域间的相互关联关系密切相关。对于测评项目管理，可以采用对应的信息系统进行管理。

由于现有技术主要基于管理系统中的测评项目模块进行管理，存在获取测评项目的方式是线下提交、线下审批，流程长效率低，无法信息化，数据无法有效利用，测评项目在实际实施时，无法获取实际测评时的信息，无法对实施测评项目的测评师做到有效监督。

基于此，且随着信息安全等级保护工作在全国范围内的深入实施，监管机构在信息安全等级保护测评工作中也暴露监管单位对测评机构提交的测评项目审批效率较低、监管单位对测评项目无法做到有效跟踪、实施中的测评项目监管单位无法对测评机构和测评师做到有效监管的问题，长此以往将给我国的信息安全保护起到极大的负面效应。

发明内容

本发明解决了现有技术中存在的问题，提供了一种优化的基于APP的测评项目防作弊管理方法及管理系统。

本发明所采用的技术方案是，一种基于APP的测评项目防作弊管理方法，所述方法包括以下步骤：

步骤1：任一测评机构基于WEB端创建并提交测评项目及相关文档至监管单位对应的WEB端；

步骤2：监管单位对测评项目及相关文档进行审核，返回审批结果，若审批通过，则进行下一步，否则返回步骤1；

步骤3：测评机构收到审批结果，派遣测评师到达测评项目对应的地点；

步骤4：测评机构对应的测评师基于APP端进行定位，若定位通过，则进行下一步，否则，要求测评师重新定位；

步骤5：测评师开始工作，工作期间，监管单位可以对测评师进行检查，并提供测评期间轨迹信息；

步骤6：测评师结束工作后，基于APP端进行定位，若定位通过，则进行下一步，否则，要求测评师重新定位；