[发明专利]一种信息安全监管方法和装置

说明书

本发明提供了一种信息安全监管方法和装置，该方法包括：输入信息安全监管需求；根据信息安全监管需求，确定信息安全监管策略，搭建RPA机器人；根据信息安全监管策略，通过PRA机器人登录管理员账户，监测管理员账户管辖客户端的安全策略执行情况；在管理员账户管辖客户端的安全策略执行不合规时，通过PRA机器人提取不合规数据；根据不合规数据，通过PRA机器人定位不合规客户端，限制不合规客户端操作权限；根据不合规数据，通过PRA机器人向不合规客户端发送整改通知；通过PRA机器人监测不合规客户端的整改状态，在不合规客户端整改完成后，取消对不合规客户端操作权限的限制。本发明无需人工操作，实现了信息安全监管的全自动运行。

技术领域

本发明涉及计算机数据处理技术领域，尤其涉及一种信息安全监管方法和装置。

背景技术

本部分旨在为权利要求书中陈述的本发明的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

信息安全防线是各种业务得以顺利开展的第一道防线，提高信息安全策略执行率是信息安全防护的一项基本但十分重要的工作。

提升安全策略执行率工作的开展，主要依赖于人工定期从安全管理中心soc中提取辖内设备上的问题清单，然后有针对性的将问题清单下发各设备所属单位进行整改。由于这项工作是一项持久性的常态化工作，且存在数据量大、流程固定、工作反复的特点，因此需要耗费大量人力。

提高信息安全策略执行率是信息安全防护的一项重要且常态化的工作，信息安全不合规数据的管理目前主要依赖人工筛选，平均每天要花费大量时间来人工手动处理这些不合规数据。

因此，如何提供一种新的方案，其能够解决上述技术问题是本领域亟待解决的技术难题。

发明内容

本发明实施例提供一种信息安全监管方法，无需人工操作，实现了信息安全监管的全自动运行，该方法包括：

输入信息安全监管需求；

根据信息安全监管需求，确定信息安全监管策略，搭建RPA机器人；

根据信息安全监管策略，通过PRA机器人登录管理员账户，监测管理员账户管辖客户端的安全策略执行情况；

在管理员账户管辖客户端的安全策略执行不合规时，通过PRA机器人提取不合规数据；

根据不合规数据，通过PRA机器人定位不合规客户端，限制不合规客户端操作权限；

根据不合规数据，通过PRA机器人向不合规客户端发送整改通知；

通过PRA机器人监测不合规客户端的整改状态，在不合规客户端整改完成后，取消对不合规客户端操作权限的限制。

本发明实施例还提供一种信息安全监管装置，包括：

需求输入模块，用于输入信息安全监管需求；

RPA机器人搭建模块，用于根据信息安全监管需求，确定信息安全监管策略，搭建RPA机器人；

客户端监测模块，用于根据信息安全监管策略，通过PRA机器人登录管理员账户，监测管理员账户管辖客户端的安全策略执行情况；

不合规数据提取模块，用于在管理员账户管辖客户端的安全策略执行不合规时，通过PRA机器人提取不合规数据；

不合规客户端操作权限限制模块，用于根据不合规数据，通过PRA机器人定位不合规客户端，限制不合规客户端操作权限；

整改通知模块，用于根据不合规数据，通过PRA机器人向不合规客户端发送整改通知；

权限恢复模块，用于通过PRA机器人监测不合规客户端的整改状态，在不合规客户端整改完成后，取消对不合规客户端操作权限的限制。