[发明专利]一种电力行业网络安全管理系统及方法

权利要求书

1.一种电力行业网络安全管理系统，其特征在于，包括：

账号管理模块，被配置为对不同的账号分配不同的数据处理权限；

网络安全漏洞监管模块，被配置为接收网络安全漏洞信息，生成漏洞审核任务，并发送至相应权限的账号终端进行漏洞审核，基于反馈的审核结果，对所述漏洞进行安全风险评定，并根据评定结果生成漏洞整改通知单，下发至相应的账号终端；

网络安全漏洞复测模块，被配置为接收账号终端反馈的漏洞整改结果，生成漏洞复测任务并执行漏洞复测，将复测结果发送至网络安全漏洞归档模块；

网络安全漏洞归档模块，被配置为对网络安全漏洞信息、漏洞整改结果以及漏洞复测结果进行归档存储；

安全预警模块，被配置为对接收到的网络安全应急事件信息进行处理，生成并下发安全预警通知单。

2.如权利要求1所述的一种电力行业网络安全管理系统，其特征在于，还包括：任务管理模块，被配置为用于实现对每个账号终端的工作状态维护、日常提醒、工作任务创建、执行以及数据管理。

3.如权利要求2所述的一种电力行业网络安全管理系统，其特征在于，所述任务管理模块具体包括：

工作状态管理单元，被配置为用于终端用户编辑工作时段，并根据工作时段显示终端用户的工作状态；

任务派发单元，被配置为自动生成工作任务并发送至相应的账号终端；

任务验证单元，被配置为生成工作任务验证通知，并发送至相应的账号终端；同时生成任务验证结果并发送至相应的账号终端；

任务评价单元，被配置为接收对工作任务的评价结果，根据评价结果为相应的账号终端累加设定的积分；

任务统计单元，被配置为对不同账号终端所承担的工作任务进行统计汇总。

4.如权利要求1所述的一种电力行业网络安全管理系统，其特征在于，还包括：公告管理模块，被配置为用于展示网络与信息安全规章制度以及对于不同账号终端的管理制度和使用帮助。

5.如权利要求1所述的一种电力行业网络安全管理系统，其特征在于，还包括：学习园地模块，配置为对账号终端的博客、论坛以及私有云内容进行管理。

6.一种电力行业网络安全管理方法，其特征在于，包括：

接收网络安全漏洞信息，生成漏洞审核任务，并发送至相应权限的账号终端进行漏洞审核；

基于反馈的审核结果，对所述漏洞进行安全风险评定，并根据评定结果生成漏洞整改通知单，下发至相应的账号终端；

接收账号终端反馈的漏洞整改结果，生成漏洞复测任务并执行漏洞复测；

对网络安全漏洞信息、漏洞整改结果以及漏洞复测结果进行归档存储。

7.如权利要求6所述的一种电力行业网络安全管理方法，其特征在于，还包括：

创建任务并推送给相应的账号终端；

接收账号终端反馈的任务执行结果，生成任务验证通知；

基于反馈的任务验证结果确定任务是否完成，若完成，对任务完成情况进行打分；否则，向相应的账号终端反馈未完成的任务项。

8.如权利要求7所述的一种电力行业网络安全管理方法，其特征在于，所述创建任务的过程包括：

配置任务内容并设置不同的分数等级；

创建任务组或者指派任务执行人，确定任务验证人；

如果任务执行人数不足，则进入待选任务库，等待任务执行人申请。

9.如权利要求6所述的一种电力行业网络安全管理方法，其特征在于，分别通过漏洞类型、责任单位、漏洞发现时间、漏洞危害级别、漏洞违章类别维度对漏洞信息进行归纳统计。

10.如权利要求6所述的一种电力行业网络安全管理方法，其特征在于，所述账号终端包括：管理员账号终端、任务执行人账号终端、任务复测人账号终端以及任务验证人账号终端。