[发明专利]一种用于企业信息安全的运维管理方法

权利要求书

1.一种用于企业信息安全的运维管理方法，其特征在于，包括：

步骤1：获取目标企业的企业信息，并基于所述企业信息确定所述目标企业的上网行为管理目标以及本地行为管理目标；

步骤2：根据所述上网行为管理目标确定第一运维管理策略，同时，基于所述本地行为管理目标确定第二运维管理策略；

步骤3：结合所述第一运维管理策略以及所述第二运维管理策略，生成综合运维管理策略，并基于所述综合运维管理策略实现对企业信息安全的运维管理；

步骤3中，生成综合运维管理策略之后且在基于所述综合运维管理策略实现对企业信息安全的运维管理之前，还包括：

对所述综合运维管理策略进行读取，确定所述目标企业的系统运维监控点，同时，基于所述系统运维监控点，构建监控网络构架；

根据所述监控网络构架在目标系统中进行预搭建，生成预实验系统；

在所述预实验系统中，根据所述系统运维监控点构建故障检测树以及信息攻击树；

基于所述故障检测树对所述系统运维监控点进行故障检测，确定所述预实验系统的故障节点，同时，基于所述故障节点的总量确定所述预实验系统的故障率；

基于所述信息攻击树对所述预实验系统进行攻击模拟，并根据总攻击次数与被攻击次数，确定所述预实验系统的失效概率；

根据所述预实验系统的故障率以及所述预实验系统的失效概率确定所述预实验系统的运维管理能力指数；

基于所述运维管理能力指数对所述综合运维管理策略进行第一评估，确定第一评估分值；

基于所述目标企业的企业信息，确定所述目标企业的目标需求，同时，在所述预实验系统中基于所述系统运维监控点确定所述目标需求在所述预实验系统的涵盖率；

基于所述涵盖率对所述综合运维管理策略进行第二评估，并获取第二评估分值；

在所述预实验系统中进行预操作，确定所述系统运维监控点中的运行节点，并对所述运行节点进行读取，确定所述运行节点数据量的处理速率，同时，根据所述处理速率确定所述预实验系统的运行效率；

根据所述运行效率对所述综合运维管理策略进行第三评估，并确定第三评估分值；

基于所述第一评估分值、第二评估分值以及所述第三评估分值确定所述对所述综合运维管理策略的综合评估值，同时，根据所述综合评估值实现对所述综合运维管理策略的量化评估；

获取基准分值，并将所述综合评估值与所述基准分值进行比较，判断所述综合运维管理策略是否合格；

当所述综合评估值等于或大于所述基准分值时，则判定所述综合运维管理策略合格；

当所述综合评估值小于所述基准分值时，则判定所述综合运维管理策略不合格，同时，分别对所述第一运维管理策略与所述第二运维管理策略进行优化，并确定优化结果；

基于所述优化结果，重新对所述综合运维管理策略进行量化评估，直至所述综合运维管理策略的综合评估值等于或大于所述基准分值。

2.根据权利要求1所述的一种用于企业信息安全的运维管理方法，其特征在于，步骤1中，包括：

所述上网行为管理目标包括：邮件管控、即时通讯管控、网页浏览管控中的一种或多种；

所述本地行为管理目标包括：文档打印管控、文档操作管控、外界设备、移动存储管控、应用程序控制、屏幕监视中的一种或多种。

3.根据权利要求1所述的一种用于企业信息安全的运维管理方法，其特征在于，步骤1中，获取目标企业的企业信息，并基于所述企业信息确定所述目标企业的上网行为管理目标以及本地行为管理目标，具体工作过程包括：

读取所述目标企业的企业信息，确定企业信息数据；

对所述企业信息数据进行分析，并根据分析结果确定所述目标企业的企业需求；

根据所述目标企业的企业需求，确定所述目标企业的安全运维行为；

基于行为管理目标形式，将所述目标企业的安全运维行为进行分类，并根据分类结果确定所述目标企业的上网行为管理目标以及所述本地行为管理目标。