[发明专利]等保测评中操作系统安全的自动测评方法及其系统无效
| 申请号： | 201110442682.8 | 申请日： | 2011-12-23 |
| 公开（公告）号： | CN102591773A | 公开（公告）日： | 2012-07-18 |
| 发明（设计）人： | 陈炯聪;江泽鑫;余南华;梁智强;梁志宏;苏扬;周强峰;胡朝辉;石炜君;梁毅成 | 申请（专利权）人： | 广东电网公司电力科学研究院 |
| 主分类号： | G06F11/36 | 分类号： | G06F11/36 |
| 代理公司： | 广州知友专利商标代理有限公司 44104 | 代理人： | 周克佑 |
| 地址： | 510080 广东省广*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种等保测评中操作系统安全的自动测评方法，包括以下步骤：建立可对每种操作系统的各个安全配置检查点进行检查的测评脚本库；通过测评脚本执行模块识别被测操作系统的类型，从测评脚本库中选择合适的测评脚本，并执行该测评脚本；通过脚本返回数据分析模块将测评脚本执行返回结果进行分析形成测评结果，并存入数据库中；通过测评报告生成模块自动生成操作系统安全的测评报告。本发明还公开了一种等保测评中操作系统安全的自动测评系统，包括依次相连的测评脚本库模块、测评脚本执行模块、脚本返回数据分析模块、测评报告生成模块。本发明实现了自动对操作系统安全进行测评，得到等保测评结果。 | ||
| 搜索关键词： | 测评 操作系统 安全 自动 方法 及其 系统 | ||
【主权项】：
一种等保测评中操作系统安全的自动测评方法，其特征在于包括如下步骤：(1)针对等保测评中不同的操作系统类型，建立可对每种操作系统的各个安全配置检查点进行检查的测评脚本库；(2)根据信息系统安全等级保护测评要求，对操作系统安全要求的各个测评指标，建立测评指标参考值列表库；(3)识别被测操作系统类型，根据既定的被测操作系统安全级别从测评脚本库中选择相应的测评脚本，并在被测操作系统的主机上执行该测评脚本，得到脚本执行后返回的数据；(4)分析脚本执行后返回的数据得出测评结果值，将该测评结果值与测评指标参考值列表库中对应的测评参考值进行比较，得出测评结果；(5)存储所述的测评结果，并根据测评结果输出操作系统安全的测评报告。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广东电网公司电力科学研究院，未经广东电网公司电力科学研究院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110442682.8/，转载请声明来源钻瓜专利网。
- 上一篇：一种制冷用直线压缩机的中心法兰结构
- 下一篇：用于喷射燃料的系统及方法
