[发明专利]一种管理应用的方法和系统

权利要求书

1.一种由计算机实施的管理应用的方法，包括：

由管理系统接收用户经由终端设备发送的对于新应用的标识符的请求；

响应于接收到所述请求，由管理系统将包含所述请求的通知发送到网络安全评估系统；

响应于接收到所述通知，由网络安全评估系统向所述用户发送反馈消息，所述反馈消息中包括用于链接到网络安全要求评估问卷的链接；

由网络安全评估系统接收用户对于网络安全要求评估问卷的答复；

由网络安全评估系统根据用户对于网络安全要求评估问卷的答复，确定所述应用是涉及网络安全的应用，并且基于一组预定义网络安全规则评估所述应用的一个或多个网络安全要求值；

由网络安全评估系统根据所述一个或多个网络安全要求值，从多个网络安全任务创建模板中选择一个或多个网络安全任务创建模板，并发送到项目管理系统；以及

在所述项目管理系统中利用所选择的一个或多个网络安全任务创建模板，创建与网络安全相关的任务。

2.如权利要求1所述的方法，其中所述一组预定义网络安全规则包括网络运营者要求、网络安全等级保护系统要求、个人可标识信息要求、数据跨境传输要求、关键信息基础设施要求。

3.如权利要求2所述的方法，其中所述一个或多个网络安全要求值包括网络运营者要求评估值、网络安全等级保护系统要求评估值、个人可标识信息要求评估值、数据跨境传输要求评估值、关键信息基础设施要求评估值，所述评估所述应用的一个或多个网络安全要求值包括：

通过将所述答复中的与网络运营者要求相关的答复与网络运营者要求清单相比较，来评估网络运营者要求评估值；

通过将所述答复中的与网络安全等级保护系统要求相关的答复与网络安全等级保护系统要求清单相比较，来评估网络安全等级保护系统要求评估值；

通过所述答复判断所述应用是否涉及关键信息基础设施；以及

如果所述应用涉及关键信息基础设施，则通过将所述答复中的与关键信息基础设施相关的答复与关键信息基础设施要求清单相比较，来评估关键信息基础设施要求评估值。

4.如权利要求3所述的方法，其中所述评估所述应用的网络安全要求值还包括：

通过所述答复判断所述应用是否涉及个人可标识信息；

如果所述应用涉及个人可标识信息，则：

通过将所述答复中的与个人可标识信息相关的答复与个人可标识信息要求清单相比较，来判断所述应用是否涉及移动应用或金融个人信息；

如果所述应用涉及移动应用或金融个人信息，则通过将所述答复中的与移动应用或金融个人信息相关的答复分别与移动应用要求清单或金融个人信息要求清单相比较，来评估个人可标识信息要求评估值；

通过将所述答复中的与个人可标识信息相关的答复与个人可标识信息要求清单相比较，来判断所述应用是否涉及跨境数据转移；以及

如果所述特定数据涉及跨境数据转移，则通过将所述答复中的与数据跨境传输相关的答复与数据跨境传输要求清单相比较，来评估评估跨境数据转移要求值。

5.如权利要求4所述的方法，其中所述评估所述应用的网络安全要求值还包括：

通过所述答复判断所述应用是否涉及特定数据；

如果所述应用涉及特定数据，则判断所述特定数据是否涉及数据跨境传输；以及

如果所述特定数据涉及数据跨境传输，则通过将所述答复中的与数据跨境传输相关的答复与数据跨境传输要求清单相比较，来评估数据跨境传输要求评估值。

6.根据权利要求3至5中的任一项所述的方法，其中所述比较步骤通过对所述答复的文本识别或所述答复中预定字段的提取和识别来执行。

7.根据权利要求1所述的方法，还包括：

由所述管理系统生成用于维护所述应用的页面，所述页面包括安全子页面，所述安全子页面包含标识与网络安全相关的问题的多个标签和相应的可填写字段，其中所述可填写字段根据所述一个或多个网络安全要求值而被自动填写。