[发明专利]用于电力系统的安全合规项管理系统

说明书

本发明公开了一种用于电力系统的安全合规项管理系统，所述系统包括安全合规项创建模块、安全合规项停用模块、安全合规项校验模块、安全合规项同步模块、安全合规项查询模块、上述模块通过输入输出设备以及相关接口实现内部与内部之间、内部与外部之间数据信息流的传输以及交互。该合规项管理系统充分利用了计算机技术和数据处理交互技术，能够实现对合规项的创建、停用、同步、查询等功能，有效地避免传统的合规项管理方式导致的结果不准确、人力资源投入巨大以及审核周期漫长等问题，确保了整体安全合规平台的最终落地以及安全平稳的运行。

技术领域

本发明涉及计算机及数据处理领域，特别涉及一种用于电力系统的安全合规项管理系统。

背景技术

随着电信业务发展对业务支撑系统开放、互联需求的演进，业务支撑系统对集中化的安全合规管理能力提升日益迫切。

行业监管部门对安全合规工作的要求持续加强：对安全合规工作的指引要求和行业规范，都提出了对各行业的安全合规管理要求，要求企业加强网络、系统和设备的安全合规管理。

为加强安全合规管理能力，贯彻和落实关于“加强信息安全技术手段建设，切实提升技术支撑能力”的信息安全工作任务要求，提升安全合规管理的能力，规范安全合规管理的标准。有必要围绕“合规数据管理、合规检测管理、合规处置管理、合规报告管理”的功能，搭建一套安全合规平台架构，通过技术手段实现合规检查工作的调度、执行、核查、处置、报告功能，建立标准化的安全合规管理检测及问题闭环能力平台。该平台中，合规项的管理是其中的重要组成部分

发明内容

有鉴于此，本发明的目的是提供一种用于电力系统的安全合规项管理系统，能够实现对合规项的创建、停用、同步、查询等功能，满足平台的整体需要。

本发明的目的是通过以下技术方案实现的：

该种用于电力系统的安全合规项管理系统，包括以下模块：

安全合规项创建模块，用于将安全合规策略按照合规内容及其适用对象、适用对象范围、适用版本、合规项标签进行拆解和分类；

安全合规项停用模块，用于对过期合规项、不再使用的合规项执行停用和删除操作；

安全合规项校验模块，用于对安全检查工具的具体合规项的支持能力进行校验；

安全合规项同步模块，采用主动或被动方式从向一级SATP同步最新的安全合规项完整信息同步最新的安全合规项完整信息；

安全合规项查询模块，用于查询基于不同维度进行拆分的合规项内容；

上述模块通过输入输出设备以及相关接口实现内部与内部之间、内部与外部之间数据信息流的传输以及交互。

特别地，创建的安全合规项的属性包括：合规项编号、合规项名称、合规项内容、合规项类别、适用对象类型、适用范围、适用版本参考、关联合规策略、合规项状态、合规项来源。

特别地，所述安全合规项创建模块包括用于对新建安全合规项进行生效确认的子模块，通过对该子模块发出确认指令，对新创建的合规项进行生效确认。

特别地，所述安全合规项同步模块的主动同步方式动是通过设定的同步接口向一级SATP同步最新的安全合规项完整信息；被动同步方式是当一级SATP中合规项发生变化时，通过设定的同步通知接口发送通知，系统收到通知后，到指定目录下载更新文件，解析后进行安全合规项更新。

特别地，所述安全合规项校验模块进行的校验项目包括系统漏洞校验与弱口令校验两类；

所述系统漏洞校验包括对系统漏洞检测工具的具体CVE编号进行支持性校验，所述弱口令校验包括对弱口令检测工具的具体弱口令版本号进行支持性校验。