[发明专利]安全漏洞管理方法、系统及设备

摘要

本发明公开了一种安全漏洞管理方法、系统及设备，属于计算机技术领域。所述方法包括：接收用户上传的安全漏洞信息；将安全漏洞信息发送至管理平台，以便管理平台根据该安全漏洞信息查找与该安全漏洞信息对应的修复人员；向该修复人员发送提醒信息，提醒信息用于提醒所述修复人员对所述安全漏洞信息进行修复。本发明通过将用户上传的安全漏洞信息发送至管理平台，以便管理平台查找与安全漏洞信息对应的修复人员，并提醒修复人员对该安全漏洞信息进行修复；解决了现有技术中通过接口人员手动将多个包含有安全漏洞的信息分别发送给对应的开发人员时，工作繁琐、效率低下的问题；达到了可以统一管理上报的安全漏洞信息、提高工作效率的效果。

主权项

1.一种安全漏洞管理方法，应用于开放平台中，其特征在于，所述方法，包括：接收用户上传的安全漏洞信息；在接收到所述安全漏洞信息之后，将所述安全漏洞信息发送至管理平台，以便所述管理平台接收所述安全漏洞信息，且在接收到所述安全漏洞信息之后，为所述安全漏洞信息建立一个安全事件工单，所述安全事件工单中包括所述安全漏洞信息、所述安全漏洞信息的修复状态、与所述安全漏洞信息对应的修复人员、所述修复人员的联系方式和所述安全漏洞信息的事件等级，根据预存的事件等级和提醒时间间隔之间的对应关系获取与所述安全事件工单中的事件等级对应的提醒时间间隔，在所述修复人员未完成对所述安全漏洞信息的修复时，根据所述安全事件工单中的联系方式，每隔所述提醒时间间隔向所述修复人员发送提醒信息，所述事件等级和提醒时间间隔之间的对应关系中事件等级的高低和提醒时间间隔的时长成反比，所述提醒信息用于提醒所述修复人员对所述安全漏洞信息进行修复，所述管理平台为互联网公司内部用于管理安全漏洞的平台。