[发明专利]安全事件响应剧本生成方法、系统、装置和存储介质

权利要求书

1.一种安全事件响应剧本生成方法，其特征在于，包括以下步骤：

确定安全场景；

根据所述安全场景，确定要使用的安全功能实体；

识别所述安全功能实体支持的安全动作；

根据所述安全动作的内容，将所述安全动作标记为读取类或写入类；

将所述安全动作作为生成节点，生成所述安全事件响应剧本；

将安全动作标记为读取类或写入类时，同时或分别采用数据层面或可视化图形层面的方式进行标记；

当在可视化图形层面的方式进行标记，对所述安全事件响应剧本进行可视化处理；

所述根据所述安全动作的内容，将所述安全动作标记为读取类或写入类这一步骤，具体包括：

当所述安全动作用于执行获取信息的操作，将所述安全动作标记为读取类；

当所述安全动作用于执行发送信息的操作，将所述安全动作标记为写入类。

2.根据权利要求1所述的安全事件响应剧本生成方法，其特征在于，所述安全功能实体支持的安全动作包括所述安全功能实体已执行的安全动作和所述安全功能实体将执行的安全动作。

3.根据权利要求1所述的安全事件响应剧本生成方法，其特征在于，还包括以下步骤：

对所述安全事件响应剧本进行可视化处理；所述可视化处理用于通过产生视觉效果，以区分所述安全事件响应剧本中属于读取类的所述安全动作以及属于写入类的所述安全动作。

4.根据权利要求1所述的安全事件响应剧本生成方法，其特征在于，还包括以下步骤：

对所述安全事件响应剧本进行权限设置；所述权限设置用于对所述安全事件响应剧本中属于读取类的所述安全动作以及属于写入类的所述安全动作赋予不同的访问权限和/或修改权限。

5.根据权利要求1所述的安全事件响应剧本生成方法，其特征在于，还包括以下步骤：

对所述安全事件响应剧本中的部分或全部所述安全动作进行审批处理；经过所述审批处理的所述安全动作将被所述安全事件响应剧本执行，未经过所述审批处理的所述安全动作不被所述安全事件响应剧本执行。

6.根据权利要求1所述的安全事件响应剧本生成方法，其特征在于，还包括以下步骤：

检测对所述安全事件响应剧本的插入动作；所述插入动作用于向所述安全事件响应剧本中的特定位置插入新的安全动作；

将所述新的安全动作识别为读取类或写入类；

根据所述安全事件响应剧本中所述特定位置前和/或后的所述安全动作与所述新的安全动作之间的种类关系，确定所述新的安全动作的危险度。

7.一种安全事件响应剧本生成系统，其特征在于，包括：

第一模块，用于确定安全场景；

第二模块，用于根据所述安全场景，确定要使用的安全功能实体；

第三模块，用于识别所述安全功能实体支持的安全动作；

第四模块，用于根据所述安全动作的内容，将所述安全动作标记为读取类或写入类；

第五模块，用于将所述安全动作作为生成节点，生成所述安全事件响应剧本；

将安全动作标记为读取类或写入类时，同时或分别采用数据层面或可视化图形层面的方式进行标记；

当在可视化图形层面的方式进行标记，对所述安全事件响应剧本进行可视化处理；

所述根据所述安全动作的内容，将所述安全动作标记为读取类或写入类这一步骤，具体包括：

当所述安全动作用于执行获取信息的操作，将所述安全动作标记为读取类；

当所述安全动作用于执行发送信息的操作，将所述安全动作标记为写入类。

8.一种计算机装置，其特征在于，包括存储器和处理器，所述存储器用于存储至少一个程序，所述处理器用于加载所述至少一个程序以执行权利要求1-6任一项所述方法。

9.一种存储介质，其中存储有处理器可执行的指令，其特征在于，所述处理器可执行的指令在由处理器执行时用于执行如权利要求1-6任一项所述方法。