[发明专利]基于区块链的安全基线参数配置方法及装置

说明书

本发明公开了一种基于区块链的安全基线参数配置方法及装置，其中，该方法包括：构建区块链网络，区块链网络包括：多个节点，每个节点对应一个银行系统；将银行监管部门下发的安全合规标准信息，存储到区块链网络内各个节点对应银行系统的区块链上；定时轮询区块链网络上存储的安全合规标准信息，获取发生变更的安全合规标准信息；解析发生变更的安全合规标准信息，生成对应的安全基线配置参数；将安全基线配置参数，通过区块链网络下发到各个银行系统。本发明利用区块链网络实现安全合规标准信息和安全基线配置参数的下发，不仅能够使得各个银行系统及时获取到新下发或发生变更的安全合规标准信息，而且能够实现统一的安全基线配置管理。

技术领域

本发明涉及区块链技术领域，尤其涉及一种基于区块链的安全基线参数配置方法及装置。

背景技术

本部分旨在为权利要求书中陈述的本发明实施例提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

近年来，随着网络安全形势越来越严峻，银行业监管部门针对各家商业银行制定了一系列信息安全标准及规范，各家银行需要根据此类标准规范配置对应的安全基线来满足要求。然而，一方面由于各家银行在信息安全方面的监管和重视程度不一，导致此类规范要求在落实方面存在问题，另一方面，针对银行业监管部门出台的越来越多的安全标准，部分银行无法第一时间进行接收，延误了执行时间，或者对现有标准的梳理不全面，无法及时转化为统一的安全基线。

针对上述问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例中提供了一种基于区块链的安全基线参数配置方法，用以解决现有技术中由各家银行系统分别获取银行监管部门下发的安全合规标准信息，存在信息获取不及时，以及安全基线参数配置不统一的技术问题，该方法包括：构建区块链网络，区块链网络包括：多个节点，每个节点对应一个银行系统；将银行监管部门下发的安全合规标准信息，存储到区块链网络内各个节点对应银行系统的区块链上；定时轮询区块链网络上存储的安全合规标准信息，获取发生变更的安全合规标准信息；解析发生变更的安全合规标准信息，生成对应的安全基线配置参数；将安全基线配置参数，通过区块链网络下发到各个银行系统。

本发明实施例中还提供了一种基于区块链的安全基线参数配置装置，用以解决现有技术中由各家银行系统分别获取银行监管部门下发的安全合规标准信息，存在信息获取不及时，以及安全基线参数配置不统一的技术问题，该装置包括：区块链网络构建模块，用于构建区块链网络，区块链网络包括：多个节点，每个节点对应一个银行系统；安全合规标准信息上链模块，用于将银行监管部门下发的安全合规标准信息，存储到区块链网络内各个节点对应银行系统的区块链上；安全合规标准信息监测模块，用于定时轮询区块链网络上存储的安全合规标准信息，获取发生变更的安全合规标准信息；安全基线配置参数生成模块，用于解析发生变更的安全合规标准信息，生成对应的安全基线配置参数；安全基线配置参数下发模块，用于将安全基线配置参数，通过区块链网络下发到各个银行系统。

本发明实施例中还提供了一种计算机设备，用以解决现有技术中由各家银行系统分别获取银行监管部门下发的安全合规标准信息，存在信息获取不及时，以及安全基线参数配置不统一的技术问题，该计算机设备包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现上述基于区块链的安全基线参数配置方法。

本发明实施例中还提供了一种计算机可读存储介质，用以解决现有技术中由各家银行系统分别获取银行监管部门下发的安全合规标准信息，存在信息获取不及时，以及安全基线参数配置不统一的技术问题，该计算机可读存储介质存储有执行上述基于区块链的安全基线参数配置方法的计算机程序。